Saiba mais sobre esse requisito de proteção de integridade e por que ele pode não estar habilitado em seu dispositivo.
O que são os drivers certificados pelo Windows?
Os drivers certificados para o Windows, também conhecidos como somente WHQL, são uma proteção de segurança do Windows que ajuda a impedir o carregamento de drivers de kernel não confiáveis. Os drivers operam com um alto nível de privilégio no Windows. Os drivers certificados pelo Windows ajudam a fortalecer a integridade do Windows, restringindo quais drivers têm permissão para serem executados no kernel.
Por que a Proteção de integridade marca isso?
A proteção de integridade verifica se proteções de segurança importantes estão ativas em seu dispositivo. Os drivers certificados pelo Windows são uma dessas proteções porque restringir quais drivers podem ser executados com privilégios no nível do kernel ajuda a proteger o Windows de drivers não confiáveis ou potencialmente vulneráveis. Se os drivers certificados pelo Windows não estiverem ativos, a página Proteção de integridade em Configurações poderá mostrar que seu dispositivo precisa de atenção.
Por que os drivers certificados pelo Windows não estão habilitados no meu dispositivo?
O Windows pode não habilitar drivers certificados pelo Windows se um driver atualmente usado pelo seu dispositivo não for compatível com essa proteção. Isso pode estar associado a:
- Hardware ou periféricos conectados ao seu dispositivo
- Software que instala um driver
- Hardware ou software mais antigo que depende de um driver herdado
Isso não significa necessariamente que o driver seja mal-intencionado ou não seguro. Isso significa que o Windows não pode habilitar essa proteção adicional no momento sem afetar potencialmente algo que depende desse driver.
Por que não consigo simplesmente ativá-la?
A habilitação de drivers certificados pelo Windows altera quais drivers o Windows permite carregar. Se o dispositivo depender de um driver incompatível, habilitar a proteção poderá impedir que o hardware ou software associado funcione conforme o esperado. Por esse motivo, a proteção de integridade não fornece uma opção simples para habilitar drivers certificados pelo Windows quando o Windows não determinou que o dispositivo está pronto para a proteção.
O que devo fazer?
Comece mantendo o Windows e seus drivers atualizados. Uma versão atualizada de um driver pode atender aos requisitos dessa proteção. Verifique se há atualizações disponíveis no Windows Update e Marque com o fabricante do dispositivo, hardware ou software para obter drivers mais recentes.
Se o dispositivo for gerenciado pela sua organização, entre em contato com o administrador de TI antes de remover ou alterar os drivers. O Windows poderá habilitar essa proteção no futuro depois que o problema de compatibilidade que afeta seu dispositivo for resolvido.
Posso continuar usando meu dispositivo?
Sim. Você pode continuar usando seu dispositivo normalmente. A proteção de integridade indicará que seu dispositivo não atende a esse critério de segurança no momento. O status ajuda você a entender quais proteções estão ativas e onde seu dispositivo pode se beneficiar de proteção adicional.
Você não deve remover hardware, software ou drivers simplesmente para alterar seu status de proteção de integridade sem primeiro entender o que depende deles.
Para administradores de TI
Se os dispositivos em sua organização não atenderem ao requisito de drivers certificados pelo Windows, investigue se aplicativos, hardware ou periféricos em seu ambiente dependem de drivers que não são compatíveis com a proteção. Sempre que possível, obtenha um driver compatível atualizado do provedor de hardware ou software antes de remover ou substituir um driver existente.