Dotyczy: Windows 11
Podsumowanie
Ochrona integralności udostępnia zalecany zestaw zabezpieczeń systemu Windows, które pomagają utrzymać urządzenie w zaufanym i bezpiecznym stanie.
Te zabezpieczenia współpracują ze sobą, aby pomóc chronić integralność systemu Windows, w tym zabezpieczenia sprzętowe, ochrona podczas uruchamiania, zabezpieczenia oparte na wirtualizacji oraz zabezpieczenia zapobiegające zagrożeniu systemu przez niezaufany lub podatny kod.
Urządzenie spełnia wymagania ochrony integralności tylko wtedy, gdy wszystkie wymagane zabezpieczenia są aktywne. Jeśli co najmniej jedno zabezpieczenie wymaga uwagi, system Windows pokazuje, czym należy się zająć, i (jeśli to możliwe) pomaga włączyć odpowiednią ochronę.
Sprawdź ochronę integralności
Aby sprawdzić stan ochrony integralności urządzenia:
- Otwórz pozycję Ustawienia.
- Przejdź do pozycji Zabezpieczenia.
- Wybierz pozycję Ochrona integralności.
W tym miejscu możesz sprawdzić, jakie zabezpieczenia zostały ocenione i czy wymagane są jakieś działania.
Jeśli urządzenie spełnia wymagania ochrony integralności
Nie jest wymagane żadne działanie. Wymagane zabezpieczenia są aktywne.
Jeśli urządzenie wymaga uwagi
Co najmniej jedna ochrona wymagana przez ochronę integralności nie jest aktywna.
System Windows może pomóc we włączeniu obsługiwanych zabezpieczeń. Wszystkie zmiany wymagają ponownego uruchomienia urządzenia, zanim zostaną wprowadzone. Inne zabezpieczenia, takie jak zabezpieczenia niektórych zabezpieczeń sprzętu lub oprogramowania układowego, mogą wymagać dodatkowych kroków.
Postępuj zgodnie ze wskazówkami wyświetlanymi obok ochrony, która wymaga uwagi.
Jeśli urządzenie oczekuje na ponowne uruchomienie
Co najmniej jedno zabezpieczenie wymaga ponownego uruchomienia, aby zaczęło działać. Zapisz swoją pracę i uruchom ponownie urządzenie, aby dokończyć stosowanie zmiany.
Zabezpieczenia sprawdzane przez funkcję Ochrona integralności systemu Windows
System Windows sprawdza kilka ważnych zabezpieczeń, które współpracują ze sobą, aby zapewnić bezpieczeństwo urządzenia. Firma Microsoft zdecydowanie zaleca włączenie wszystkich tych zabezpieczeń. Jeśli nie rozumiesz wszystkich zabezpieczeń, to w porządku. System Windows poinformuje Cię, jeśli jakiś element wymaga uwagi, i pomoże w rozwiązaniu problemu, jeśli to możliwe.
| Ochrona | Działanie |
|---|---|
| Moduł zabezpieczeń | Moduł zabezpieczeń, taki jak TPM 2.0, to bezpieczne miejsce wewnątrz urządzenia, które chroni poufne informacje. Pomaga również systemowi Windows potwierdzić, że urządzenie zostało bezpiecznie uruchomione i nie zostało naruszone. |
| Bezpieczny rozruch | Funkcja bezpiecznego rozruchu sprawdza oprogramowanie przed uruchomieniem systemu Windows i zezwala na uruchomienie tylko zaufanego oprogramowania. Pomaga to zapobiec ładowaniu szkodliwego oprogramowania, zanim system Windows zdąży chronić urządzenie. |
| Zabezpieczenia oparte na wirtualizacji | Zabezpieczenia oparte na wirtualizacji tworzą obszar chroniony wewnątrz urządzenia dla ważnych zadań związanych z bezpieczeństwem. Taki obiekt można porównać do zamkniętego pomieszczenia, które pomaga zabezpieczyć poufne informacje, nawet jeśli szkodliwe oprogramowanie dostanie się do innej części systemu Windows. |
| Integralność pamięci | Funkcja integralności pamięci sprawdza ważne sterowniki i inne oprogramowanie systemowe przed zezwoleniem na ich uruchomienie. Pomaga to zapobiegać zaawansowanemu dostępowi szkodliwego lub niezaufanego kodu do systemu Windows. |
| Ochrona podpisywania testów | Podpisywanie testowe jest przeznaczone dla deweloperów testujących niedokończone sterowniki. Pozostawienie wyłączonego trybu podpisywania testów pomaga zapobiegać uruchamianiu na urządzeniu programistycznych lub niezaufanych sterowników. |
| Ochrona debugera jądra | Debuger jądra jest zaawansowanym narzędziem przeznaczonym do programowania i rozwiązywania problemów. Pozostawienie go wyłączonym podczas normalnego użytkowania uniemożliwia innym osobom używanie go do zmiany chronionych części systemu Windows. |
| Ochrona podatnego na zagrożenia sterownika | Sterowniki pomagają systemowi Windows komunikować się ze sprzętem urządzenia. Ochrona sterowników podatnych na zagrożenia blokuje sterowniki, w przypadku których występują znane problemy z zabezpieczeniami, co uniemożliwia atakującym wykorzystanie ich do przejęcia kontroli nad urządzeniem. |
Typowe zadania
Włączanie zalecanych zabezpieczeń
Jeśli system Windows może włączyć ochronę, na stronie Ochrona integralności systemu Windows w ustawieniach pojawi się opcja zastosowania zalecanej zmiany.
Niektóre zmiany mogą wymagać uprawnień administratora lub ponownego uruchomienia komputera.
Gdy wszystkie wymagane zabezpieczenia są aktywne, urządzenie spełnia wymagania funkcji Ochrona integralności systemu Windows.
Uruchom ponownie, aby zakończyć stosowanie zmian zabezpieczeń
Zabezpieczenia nie mogą stać się w pełni aktywne przed ponownym uruchomieniem systemu Windows.
Jeśli zostanie wyświetlona informacja Oczekiwanie na ponowne uruchomienie , zapisz swoją pracę i uruchom ponownie urządzenie, aby dokończyć stosowanie zmiany zabezpieczeń.
Włączanie funkcji bezpiecznego rozruchu lub innych funkcji zabezpieczeń oprogramowania układowego
Niektóre zabezpieczenia są kontrolowane przez interfejs UEFI urządzenia i nie można ich zmienić bezpośrednio przez system Windows.
Jeśli ochrona wymaga zmiany oprogramowania układowego, postępuj zgodnie ze wskazówkami Dowiedz się więcej wyświetlanymi w systemie Windows. Dokładne czynności mogą się różnić w zależności od producenta i modelu urządzenia.
Często zadawane pytania
Co zrobić, jeśli nie można włączyć ochrony zabezpieczeń?
Ochrona może być niedostępna lub może wymagać dodatkowych działań ze względu na sprzęt, oprogramowanie układowe, konfigurację lub oprogramowanie urządzenia.
System Windows udostępnia wskazówki, gdy dostępne są dodatkowe kroki. Jeśli urządzenie jest zarządzane przez organizację, niektóre ustawienia mogą być również kontrolowane przez administratora IT.
Co się stanie, jeśli wyłączę jedno z tych zabezpieczeń?
Ochrona integralności oznacza bieżący stan zabezpieczeń urządzenia.
Jeśli ochrona zabezpieczeń wymagana przez funkcję Ochrona integralności systemu Windows jest wyłączona lub przestanie spełniać to wymaganie, urządzenie przestanie spełniać podstawowe wymagania dotyczące zabezpieczeń. System Windows może wskazać, która ochrona wymaga uwagi, co umożliwia przywrócenie zalecanego stanu zabezpieczeń.
W przypadku urządzeń zarządzanych przez organizację
Twoja organizacja może zarządzać niektórymi z tych zabezpieczeń za pomocą zasad zarządzania urządzeniami. Ustawienia kontrolowane przez Twoją organizację mogą nie być dostępne do zmiany.
Skontaktuj się z administratorem IT, jeśli system Windows wskazuje, że wymaganą ochroną zabezpieczeń zarządza Twoja organizacja lub nie możesz wprowadzić zalecanej zmiany.