これらの整合性保護要件と、デバイスで有効になっていない理由について詳しく説明します。
署名付きドライバーとは
署名付きドライバーは、Windows が標準の運用信頼要件を満たすドライバーのみを読み込むようにするのに役立つ Windows セキュリティ保護です。
ドライバーは Windows において高いレベルの特権で動作します。 署名付きドライバーを要求すると、Windows の整合性が強化され、開発やテストの構成によってドライバーの信頼要件が弱まるのを防ぐのに役立ちます。
カーネル デバッグ保護とは
カーネル デバッグは、開発、テスト、トラブルシューティング用に設計された高度な Windows 機能です。 これにより、デバッガーを別のコンピューターで実行して、Windows カーネルに直接接続できます。 カーネル デバッグ保護は、デバイスでカーネル デバッグが無効になっていることを確認します。
整合性保護がこれをチェックするのはなぜですか?
整合性保護は、重要なセキュリティ保護がデバイスでアクティブになっているかどうかをチェックします。
ドライバはカーネル レベルの特権で実行され、Windows のセキュリティに大きな影響を与える可能性があるため、署名付きドライバーはこれらの保護の 1 つです。 カーネル デバッグ保護を有効にするとデバイスの通常のセキュリティ構成が変更され、カーネル デバッグは特殊な開発およびテスト シナリオにのみ対応するため、カーネル デバッグ保護はこのような保護機能の 1 つです。
これらがアクティブでない場合は、[設定] の [整合性保護] ページに、デバイスに 注意が必要と表示されることがあります。
デバイスでこれらが有効にならないのはなぜですか?
お使いのデバイスでは、ソフトウェア開発またはテストのための特別な設定が使用されている可能性があります。
これらの設定により、テスト署名付きドライバーを実行またはカーネル デバッグをサポートできます。 通常、コンシューマー デバイスでは必要ありません。
この構成は、次の場合に存在する可能性があります。
- デバイスは、カーネルまたはドライバーの開発、テスト、またはテスト署名されたドライバーを必要とするソフトウェア用に意図的に設定されました。
- セキュア ブートがオフにされ、デバイスのスタートアップ設定が変更されました。
- トラブルシューティング ツールまたは開発ツールによってデバイスのスタートアップ設定が変更された。
Windows カーネルの開発またはテスト用にこの PC を意図的にセットアップする場合は、これらの設定を保持することをお勧めします。
Windows が自動的にオンにできないのはなぜですか?
一部のソフトウェア開発およびテスト ツールは、Windows がドライバーを起動および読み込む方法に影響を与える特別な設定に依存しています。 Windows は、これらの設定が引き続き必要かどうかを常に判断できるわけではないため、自動的に変更されることはありません。
これらの保護を有効にするには、セキュア ブートの復元が必要になる場合があります。 この設定は、Windows の外部でデバイスの組み込みファームウェア (UEFI) によって管理されます。 デバイスを再起動して UEFI 設定を開き、セキュア ブートを有効または復元する必要がある場合があります。 デバイスの製造元の指示に従ってください。
どうすればよいですか?
この PC をカーネルの開発またはテストに使用しない場合は、デバイスを通常のセキュア ブート構成に復元することをお勧めします。 セキュア ブートを復元するには、 こちらの ガイダンスに従ってください。
Windows が起動したら、[設定] の [整合性の保護] ページに戻ります。 Windows によりデバイスがもう一度チェックされ、セキュリティ要件を満たしているかどうかが判断されます。
デバイスを使い続けることはできますか?
はい。 デバイスを正常に使用し続けることができます。
整合性の保護は、デバイスが現在このセキュリティ基準を満たしていないことを示します。 この状態は、どの保護がアクティブで、デバイスが追加の保護の恩恵を受ける可能性があるかを把握するのに役立ちます。
IT 管理者の場合
organization 内のデバイスが署名付きドライバーとカーネル デバッグ保護の要件を満たしていない場合は、管理対象デバイスでテスト署名、カーネル デバッグ、またはその他のソフトウェア開発構成が有効になっているかどうかを調査します。 可能であれば、デバイスを標準の実稼働構成に戻します。