Saiba mais sobre este requisito de proteção de integridade e por que razão poderá não estar ativado no seu dispositivo.
O que são os controladores certificados pelo Windows?
Os drivers certificados pelo Windows, também conhecidos como somente WHQL, são uma proteção de segurança do Windows que ajuda a impedir o carregamento de drivers de kernel não confiáveis. Os controladores operam com um elevado nível de privilégio no Windows. Os drivers certificados pelo Windows ajudam a fortalecer a integridade do Windows, restringindo quais drivers podem ser executados no kernel.
Por que a Proteção de integridade verifica isso?
A proteção de integridade verifica se as proteções de segurança importantes estão ativas no seu dispositivo. Os controladores certificados para o Windows são uma dessas proteções porque a restrição dos controladores que podem ser executados com privilégios de nível de kernel ajuda a proteger o Windows de controladores não fidedignos ou potencialmente vulneráveis. Se os controladores certificados pelo Windows não estiverem ativos, a página Proteção de integridade nas Definições poderá mostrar que o dispositivo Necessita de atenção.
Porque é que os controladores certificados pelo Windows não estão ativados no meu dispositivo?
O Windows pode não ativar controladores certificados pelo Windows se um controlador atualmente utilizado pelo seu dispositivo não for compatível com esta proteção. Isto pode estar associado a:
- Hardware ou periféricos ligados ao teu dispositivo
- Software que instala um controlador
- Hardware ou software mais antigo que depende de um controlador legado
Isto não significa necessariamente que o controlador seja malicioso ou inseguro. Significa que, atualmente, o Windows não consegue ativar esta proteção adicional sem afetar potencialmente algo que dependa desse controlador.
Por que razão não posso ativá-lo?
Ativar controladores certificados pelo Windows altera os controladores que o Windows permite carregar. Se o dispositivo depender de um controlador incompatível, ativar a proteção pode impedir que o hardware ou software associado funcione conforme esperado. Por este motivo, a Proteção de integridade não fornece uma mudança simples para ativar controladores certificados pelo Windows quando o Windows não determina que o dispositivo está pronto para a proteção.
O que devo fazer?
Comece por manter o Windows e os controladores atualizados. Uma versão atualizada de um controlador pode cumprir os requisitos desta proteção. Verifique se Windows Update atualizações disponíveis e verifique se há controladores mais recentes junto do fabricante do seu dispositivo, hardware ou software.
Se o dispositivo for gerido pela sua organização, contacte o administrador de TI antes de remover ou alterar os controladores. O Windows poderá conseguir ativar esta proteção no futuro após o problema de compatibilidade que afeta o seu dispositivo ser resolvido.
Posso continuar a utilizar o meu dispositivo?
Sim. Pode continuar a utilizar o seu dispositivo normalmente. A proteção de integridade indicará que, atualmente, o dispositivo não cumpre este critério de segurança. O estado ajuda-o a compreender que proteções estão ativas e onde o seu dispositivo poderá beneficiar de proteção adicional.
Você não deve remover hardware, software ou drivers simplesmente para alterar seu status de proteção de integridade sem primeiro entender o que depende deles.
Para administradores de TI
Se os dispositivos na sua organização não cumprirem o requisito de controladores certificados pelo Windows, investigue se as aplicações, hardware ou periféricos no seu ambiente dependem de controladores que não são compatíveis com a proteção. Sempre que possível, obtenha um controlador compatível atualizado do fornecedor de hardware ou software antes de remover ou substituir um controlador existente.