Применимо к: Windows 11
Сводка
Защита целостности включает рекомендуемый набор средств защиты Windows, чтобы обеспечить надежное и безопасное состояние устройства.
Их совокупность обеспечивает целостность Windows, в том числе аппаратную поддержку, защиту во время запуска, безопасность на основе виртуализации и средства защиты, помогающие предотвратить компрометацию системы ненадежным или уязвимым кодом.
Устройство соответствует функции защиты целостности только в том случае, если активны все необходимые средства защиты. Если требуется обратить внимание на одну или несколько мер защиты, Windows покажет, что необходимо устранить, и, по возможности, поможет включить соответствующую защиту.
Проверка защиты целостности
Чтобы проверить состояние защиты целостности устройства, выполните следующие действия.
- Откройте Параметры.
- Перейдите в раздел "Безопасность".
- Выберите "Защита целостности".
Здесь можно просмотреть оцененные средства защиты и узнать, требуются ли какие-либо действия.
Если устройство соответствует функции защиты целостности
Никаких действий не требуется. Необходимые средства защиты активны.
Если вашему устройству требуется помощь
Одна или несколько средств защиты, требуемых для защиты целостности, не активны.
Windows может помочь вам включить поддерживаемые средства защиты. Все изменения требуют перезагрузки устройства, прежде чем они вступят в силу. Для использования других средств защиты, например определенных функций безопасности оборудования или встроенного ПО, могут потребоваться дополнительные действия.
Следуйте инструкциям, показанным рядом с защитой, на которую требуется обратить внимание.
Если устройство ожидает перезапуска
Чтобы одна или несколько защитных мер вступили в силу, требуется перезапуск. Сохраните результаты своей работы и перезагрузите устройство, чтобы завершить применение изменения.
Средства защиты, проверенные защитой целостности Windows
Windows проверяет несколько важных мер защиты, которые вместе обеспечивают безопасность вашего устройства. Корпорация Майкрософт настоятельно рекомендует включить все эти средства защиты. Если вы не понимаете всех мер защиты, ничего страшного. Windows сообщит вам, если что-то требует внимания, и поможет устранить это, когда это возможно.
| Защита | Действие |
|---|---|
| Обработчик безопасности | Обработчик безопасности, например TPM 2.0, представляет собой безопасное место внутри вашего устройства, которое защищает конфиденциальную информацию. Это также помогает Windows убедиться, что устройство запускается безопасно и не было взломано. |
| Безопасная загрузка | Функция безопасной загрузки проверяет программное обеспечение перед запуском Windows и позволяет запускать только доверенное программное обеспечение. Это помогает предотвратить загрузку вредоносных программ до того, как Windows успеет защитить ваше устройство. |
| Безопасность на основе виртуализации | Безопасность на основе виртуализации создает внутри устройства защищенную область для важных задач безопасности. Думайте об этом как о запертой комнате, которая помогает защитить конфиденциальную информацию, даже если вредоносное программное обеспечение попадет в другую часть Windows. |
| Целостность памяти | Функция целостности памяти проверяет важные драйверы и другое системное программное обеспечение перед их запуском. Это помогает предотвратить вредоносный или ненадежный код от мощного доступа к Windows. |
| Тестирование защиты подписи | Тестовая подпись предназначена для разработчиков, которые тестируют незавершенные драйверы. Отключение режима тестового подписывания предотвратит запуск драйверов разработки и ненадежных драйверов на вашем устройстве. |
| Защита отладчика ядра | Отладчик ядра — это мощный инструмент, предназначенный для разработки и устранения неполадок. Если он отключен во время обычного использования, это защитит кого-то от использования для изменения защищенных частей Windows. |
| Защита уязвимых драйверов | Драйверы помогают Windows взаимодействовать с оборудованием устройства. Защита уязвимых драйверов блокирует драйверы с известными проблемами безопасности, чтобы злоумышленники не могли использовать их для получения контроля над вашим устройством. |
Основные задачи
Включение рекомендуемых средств защиты
Если Windows может включить защиту для вас, параметр для применения рекомендуемого изменения отображается на странице "Защита целостности Windows" в параметрах.
Для некоторых изменений может потребоваться разрешение администратора или перезагрузка.
После того как все необходимые средства защиты активированы, устройство соответствует системе защиты целостности Windows.
Перезапустите устройство, чтобы завершить применение изменений системы безопасности
Средства защиты не смогут полностью активироваться до перезапуска Windows.
Если отображается сообщение "Ожидание перезапуска ", сохраните результаты своей работы и перезагрузите устройство, чтобы завершить применение изменения для системы безопасности.
Включение безопасной загрузки или других функций безопасности встроенного ПО
Некоторые средства защиты контролируются UEFI вашего устройства и не могут быть изменены непосредственно Windows.
Если защита требует изменения встроенного ПО, следуйте дополнительным инструкциям в Windows. Конкретные шаги могут отличаться в зависимости от производителя и модели устройства.
Вопросы и ответы
Что делать, если не удается включить защиту?
Защита безопасности может быть недоступна или потребовать дополнительных действий из-за аппаратного обеспечения, встроенного ПО, конфигурации или программного обеспечения устройства.
Windows предоставит рекомендации, если доступны дополнительные действия. Если вашим устройством управляет организация, некоторыми параметрами также может управлять ИТ-администратор.
Что произойдет, если отключить одну из этих защит?
Защита целостности отражает текущее состояние безопасности вашего устройства.
Если средства защиты, необходимые для функции "Защита целостности Windows", отключены или больше не соответствуют требованиям, устройство больше не соответствует базовым параметрам безопасности. Windows может показать, на какую защиту требуется обратить внимание, чтобы вы могли восстановить рекомендуемое состояние безопасности.
Для устройств, управляемых организацией
Ваша организация может управлять некоторыми из этих мер безопасности с помощью политик управления устройствами. Параметры, управляемые вашей организацией, могут быть недоступны для изменения.
Обратитесь к своему ИТ-администратору, если Windows указывает, что необходимая защита управляется вашей организацией, или вы не можете внести рекомендованное изменение.