Узнайте больше об этих требованиях защиты целостности и о причинах, по которым они могут быть отключены на вашем устройстве.
Что такое подписанные драйверы?
Подписанные драйверы — это средства защиты Windows, обеспечивающие загрузку Windows только тех драйверов, которые соответствуют стандартным требованиям доверия производства.
Драйверы работают с высоким уровнем привилегий в Windows. Требование подписанных драйверов помогает укрепить целостность Windows и помогает предотвратить ослабление требований доверия драйверов для разработки или тестирования.
Что такое защита от отладки ядра?
Отладка ядра — это расширенная возможность Windows, предназначенная для разработки, тестирования и устранения неполадок. Она позволяет отладчику работать на другом компьютере для прямого подключения к ядру Windows. Защита от отладки ядра проверяет, отключена ли отладка ядра на вашем устройстве.
Зачем нужна проверка защиты целостности для этого?
Защита целостности проверяет, активны ли важные средства защиты на вашем устройстве.
Подписанные драйверы являются одной из таких защитных мер, так как драйверы выполняются с привилегиями на уровне ядра и могут существенно повлиять на безопасность Windows. Защита от отладки ядра — одна из таких защит, поскольку ее включение изменяет обычную конфигурацию безопасности устройства, а отладка ядра предназначена только для специализированных сценариев разработки и тестирования.
Если они неактивны, на странице "Защита целостности данных" в "Настройках" может быть указано, что ваше устройство требует внимания.
Почему они не включены на моем устройстве?
На вашем устройстве могут использоваться специальные параметры, предназначенные для разработки или тестирования программного обеспечения.
Эти параметры позволяют запускать драйверы с тестовой подписью или поддерживать отладку ядра. Они обычно не требуются на потребительских устройствах.
Эта конфигурация может присутствовать в следующих случаях:
- Устройство было специально настроено для разработки, тестирования ядер или драйверов или программного обеспечения, для которого требуются драйверы с тестовой подписью.
- Безопасная загрузка была отключена, а параметры запуска устройства изменены.
- Параметры запуска устройства были изменены с помощью средства устранения неполадок или разработки.
Если вы намеренно настроили этот компьютер для разработки или тестирования ядра Windows, вы можете сохранить эти параметры.
Почему Windows не может включить его автоматически?
Некоторые средства разработки и тестирования программного обеспечения используют специальные параметры, влияющие на то, как Windows запускает и загружает драйверы. Windows не всегда может определить, нужны ли вам эти параметры, поэтому не изменяет их автоматически.
Чтобы включить эти средства защиты, может потребоваться восстановить безопасную загрузку. Этот параметр управляется встроенным встроенным ПО (UEFI) вашего устройства, не относящимся к Windows. Может потребоваться перезагрузить устройство, открыть его параметры UEFI и включить или восстановить безопасную загрузку. Следуйте инструкциям производителя устройства.
Что мне делать?
Если вы не используете этот компьютер для разработки или тестирования ядра, рекомендуется восстановить обычную конфигурацию безопасной загрузки устройства. Следуйте приведенным здесь инструкциям по восстановлению безопасной загрузки.
После загрузки Windows вернитесь на страницу "Защита целостности" в параметрах. Windows проведет повторную проверку устройства, чтобы определить, соответствует ли оно требованиям безопасности.
Могу ли я продолжать использовать свое устройство?
Да. Вы можете продолжать использовать устройство в обычном режиме.
Защита целостности укажет, что устройство в настоящее время не соответствует этому критерию безопасности. Состояние помогает понять, какие средства защиты активны, а для устройства могут потребоваться дополнительные защиты.
Для ИТ-администраторов
Если устройства в вашей организации не соответствуют требованиям к подписанным драйверам и защите от отладки ядра, проверьте, включены ли тестовые подписи, отладка ядра или другие конфигурации разработки программного обеспечения на управляемых устройствах. По возможности возвращайте устройства в стандартную рабочую конфигурацию.