Meer informatie over deze vereisten voor basislijnbeveiliging en waarom ze mogelijk niet zijn ingeschakeld op uw apparaat.
Wat zijn ondertekende stuurprogramma's?
Ondertekende stuurprogramma's is een Windows-beveiligingsbeveiliging die ervoor zorgt dat Windows alleen stuurprogramma's laadt die voldoen aan de standaardvereisten voor productievertrouwen.
Stuurprogramma's werken met een hoog niveau van bevoegdheden in Windows. Het vereisen van ondertekende stuurprogramma's helpt de integriteit van Windows te versterken en helpt te voorkomen dat ontwikkel- of testconfiguraties de vertrouwensvereisten voor stuurprogramma's verzwakken.
Wat is kernelbescherming tegen foutopsporing?
Kernelfoutopsporing is een geavanceerde Windows-mogelijkheid die is ontworpen voor ontwikkeling, testen en probleemoplossing. Hiermee kan een foutopsporingsprogramma worden uitgevoerd op een andere computer om rechtstreeks verbinding te maken met de Windows-kernel. Kernel Debug Protection controleert of kernelfoutopsporing is uitgeschakeld op uw apparaat.
Waarom controleert Basislijnbeveiliging hierop?
Met basislijnbeveiliging wordt gecontroleerd of belangrijke beveiligingsmaatregelen actief zijn op uw apparaat.
Ondertekende stuurprogramma's zijn een van deze beveiligingen omdat stuurprogramma's worden uitgevoerd met bevoegdheden op kernelniveau en de beveiliging van Windows aanzienlijk kunnen beïnvloeden. Kernel Debug Protection is een van deze beveiligingen omdat de normale beveiligingsconfiguratie van het apparaat wordt gewijzigd en kernelfoutopsporing alleen bedoeld is voor gespecialiseerde ontwikkelings- en testscenario's.
Als deze niet actief zijn, wordt op de pagina Basislijnbeveiliging in Instellingen mogelijk weergegeven dat uw apparaat aandacht vereist.
Waarom zijn deze niet ingeschakeld op mijn apparaat?
Uw apparaat gebruikt mogelijk speciale instellingen die bedoeld zijn voor het ontwikkelen of testen van software.
Met deze instellingen kunnen door tests ondertekende stuurprogramma's worden uitgevoerd of kernelfoutopsporing worden ondersteund. Ze zijn normaal gesproken niet nodig op een consumentenapparaat.
Deze configuratie kan aanwezig zijn als:
- Het apparaat is speciaal ingesteld voor het ontwikkelen, testen of testen van kernel of stuurprogramma's waarvoor door tests ondertekende stuurprogramma's zijn vereist.
- Beveiligd opstarten is uitgeschakeld en de opstartinstellingen van het apparaat zijn gewijzigd.
- Een hulpprogramma voor probleemoplossing of ontwikkeling heeft de opstartinstellingen van het apparaat gewijzigd.
Als u deze pc bewust hebt ingesteld voor het ontwikkelen of testen van Windows-kernel, wilt u deze instellingen mogelijk behouden.
Waarom kan Windows dit niet automatisch inschakelen?
Sommige hulpprogramma's voor het ontwikkelen en testen van software zijn afhankelijk van speciale instellingen die van invloed zijn op de manier waarop Windows wordt gestart en hoe stuurprogramma's worden geladen. Windows kan niet altijd zien of u deze instellingen nog nodig hebt en daarom worden deze niet automatisch gewijzigd.
Als je deze beveiligingen wilt inschakelen, moet je mogelijk beveiligd opstarten herstellen. Deze instelling wordt beheerd door de ingebouwde firmware (UEFI) van het apparaat, buiten Windows. Mogelijk moet je je apparaat opnieuw opstarten, de UEFI-instellingen openen en beveiligd opstarten inschakelen of herstellen. Volg de instructies van de fabrikant van uw apparaat.
Wat moet ik doen?
Als je deze pc niet gebruikt voor kernelontwikkeling of testen, raden we je aan je apparaat terug te zetten naar de normale Secure Boot-configuratie. Volg de richtlijnen hier om beveiligd opstarten te herstellen.
Nadat Windows is gestart, gaat u terug naar de pagina Basislijnbeveiliging in Instellingen. Windows zal het apparaat opnieuw controleren om te bepalen of het nu aan de beveiligingsvereisten voldoet.
Kan ik mijn apparaat blijven gebruiken?
Ja. U kunt uw apparaat gewoon blijven gebruiken.
Basislijnbeveiliging geeft aan dat uw apparaat momenteel niet voldoet aan dit beveiligingscriterium. De status helpt u te begrijpen welke beveiligingen actief zijn en waar uw apparaat mogelijk extra bescherming heeft.
Voor IT-beheerders
Als apparaten in uw organisatie niet voldoen aan de vereisten voor ondertekende stuurprogramma's en bescherming tegen kernelfoutopsporing, moet u onderzoeken of testondertekening, kernelfoutopsporing of andere configuraties voor softwareontwikkeling zijn ingeschakeld op beheerde apparaten. Zet apparaten waar mogelijk terug naar een standaard productieconfiguratie.