Dowiedz się więcej o tym wymaganiu ochrony integralności i dlaczego może ona nie być włączona na Twoim urządzeniu.
Co to są sterowniki certyfikowane dla systemu Windows?
Sterowniki certyfikowane dla systemu Windows, znane również jako WHQL-only, to ochrona zabezpieczeń systemu Windows, która pomaga zapobiegać ładowaniu niezaufanych sterowników jądra. Sterowniki działają w systemie Windows z wysokim poziomem uprawnień. Sterowniki certyfikowane dla systemu Windows pomagają wzmocnić integralność systemu Windows, ograniczając sterowniki, które mogą być uruchamiane w jądrze.
Dlaczego funkcja ochrony integralności sprawdza to?
Ochrona integralności sprawdza, czy na urządzeniu są aktywne ważne zabezpieczenia zabezpieczeń. Sterowniki certyfikowane przez system Windows są jednym z takich zabezpieczeń, ponieważ ograniczenie, które sterowniki mogą być uruchamiane z uprawnieniami na poziomie jądra, pomaga chronić system Windows przed niezaufanymi lub potencjalnie podatnymi na zagrożenia sterownikami. Jeśli sterowniki z certyfikatem systemu Windows nie są aktywne, na stronie Ochrona integralności w ustawieniach może być wyświetlana informacja, że urządzenie wymaga uwagi.
Dlaczego sterowniki certyfikowane dla systemu Windows nie są włączone na moim urządzeniu?
System Windows może nie włączyć sterowników certyfikowanych przez system Windows, jeśli sterownik aktualnie używany przez urządzenie nie jest zgodny z tą ochroną. Może to być skojarzone z:
- Sprzęt lub urządzenia peryferyjne podłączone do urządzenia
- Oprogramowanie instalujące sterownik
- Starszy sprzęt lub oprogramowanie zależne od starszego sterownika
Nie musi to oznaczać, że sterownik jest złośliwy lub niebezpieczny. Oznacza to, że system Windows nie może obecnie włączyć tej dodatkowej ochrony bez potencjalnego wpływu na coś, co zależy od tego sterownika.
Dlaczego nie mogę go tak po prostu włączyć?
Włączenie sterowników certyfikowanych przez system Windows zmienia sterowniki, których ładowanie jest dozwolone przez system Windows. Jeśli urządzenie jest zależne od niezgodnego sterownika, włączenie ochrony może uniemożliwić skojarzonemu sprzętowi lub oprogramowaniu działanie zgodnie z oczekiwaniami. Z tego powodu ochrona integralności nie udostępnia prostego przełącznika umożliwiającego włączenie sterowników certyfikowanych przez system Windows, gdy system Windows nie ustalił, że urządzenie jest gotowe do ochrony.
Co mam zrobić?
Zacznij od aktualizowania systemu Windows i sterowników. Zaktualizowana wersja sterownika może spełniać wymagania tej ochrony. Sprawdź dostępność aktualizacji w usłudze Windows Update i skontaktuj się z producentem urządzenia, sprzętu lub oprogramowania w celu uzyskania nowszych sterowników.
Jeśli urządzenie jest zarządzane przez organizację, przed usunięciem lub zmianą sterowników skontaktuj się z administratorem IT. System Windows może włączyć tę ochronę w przyszłości po rozwiązaniu problemu ze zgodnością wpływającego na urządzenie.
Czy mogę nadal korzystać z mojego urządzenia?
Tak. Możesz nadal normalnie korzystać z urządzenia. Ochrona integralności wskaże, że urządzenie nie spełnia obecnie tego kryterium zabezpieczeń. Stan pomaga zrozumieć, które zabezpieczenia są aktywne i w których obszarach urządzenie może korzystać z dodatkowej ochrony.
Nie należy usuwać sprzętu, oprogramowania ani sterowników tylko po to, aby zmienić stan ochrony integralności bez uprzedniego zrozumienia, co od nich zależy.
Dla administratorów IT
Jeśli urządzenia w Twojej organizacji nie spełniają wymagań dotyczących sterowników certyfikowanych przez system Windows, sprawdź, czy aplikacje, sprzęt lub urządzenia peryferyjne w Twoim środowisku korzystają ze sterowników, które nie są zgodne z ochroną. Jeśli to możliwe, uzyskaj zaktualizowany zgodny sterownik od dostawcy sprzętu lub oprogramowania przed usunięciem lub zastąpieniem istniejącego sterownika.