Získajte ďalšie informácie o týchto požiadavkách na ochranu integrity a o tom, prečo nemusia byť vo vašom zariadení povolené.
Čo sú podpísané ovládače?
Podpísané ovládače predstavujú ochranu zabezpečenia systému Windows, ktorá pomáha zabezpečiť, aby Windows načítaval iba ovládače, ktoré spĺňajú štandardné požiadavky na dôveryhodnosť produkcie.
Ovládače fungujú vo Windowse s vysokou úrovňou oprávnení. Vyžadovanie podpísaných ovládačov pomáha posilňovať integritu Windowsu a pomáha predchádzať tomu, aby vývojové alebo testovacie konfigurácie oslabovali požiadavky na dôveryhodnosť ovládačov.
Čo je ochrana pred ladením jadra?
Ladenie jadra je pokročilá funkcia Windowsu určená na vývoj, testovanie a riešenie problémov. Umožňuje spustenie ladiaceho nástroja v inom počítači a priame pripojenie k jadru systému Windows. Ochrana ladenia jadra skontroluje, či je ladenie jadra v zariadení vypnuté.
Prečo to kontrola vykonáva pri ochrane integrity?
Ochrana integrity kontroluje, či sú v zariadení aktívne dôležité ochrany zabezpečenia.
Podpísané ovládače sú jednou z týchto ochran, pretože ovládače sa spúšťajú s oprávneniami na úrovni jadra a môžu významne ovplyvniť zabezpečenie Windowsu. Ochrana pred ladením jadra je jednou z týchto ochran, pretože jej zapnutím sa zmení normálna konfigurácia zabezpečenia zariadenia a ladenie jadra je určené len pre špecializovaný vývoj a testovacie scenáre.
Ak tieto nie sú aktívne, stránka Ochrana integrity v Nastaveniach môže zobraziť, že vaše zariadenie vyžaduje pozornosť.
Prečo tieto aktualizácie nie sú v mojom zariadení zapnuté?
Vaše zariadenie môže používať špeciálne nastavenia určené na vývoj alebo testovanie softvéru.
Tieto nastavenia môžu povoliť spustenie testovaných ovládačov alebo podporovať ladenie jadra. V spotrebiteľskom zariadení ich bežne nepotrebujete.
Táto konfigurácia môže byť prítomná, ak:
- Zariadenie bolo zámerne nastavené na vývoj a testovanie jadra alebo ovládača alebo softvéru, ktorý vyžaduje testom podpísané ovládače.
- Bezpečné spustenie bolo vypnuté a nastavenia spustenia zariadenia boli zmenené.
- Nástroj na riešenie problémov alebo vývoj zmenil nastavenia spustenia zariadenia.
Ak ste zámerne nastavili tento počítač na vývoj alebo testovanie jadra systému Windows, možno budete chcieť tieto nastavenia ponechať.
Prečo ho Windows nemôže automaticky zapnúť?
Niektoré nástroje na vývoj a testovanie softvéru využívajú špeciálne nastavenia, ktoré ovplyvňujú spôsob spúšťania a načítavania ovládačov systému Windows. Windows nedokáže vždy zistiť, či tieto nastavenia ešte potrebujete, preto ich nezmení automaticky.
Ak chcete tieto ochrany zapnúť, možno budete musieť obnoviť zabezpečené spustenie. Toto nastavenie spravuje vstavaný firmvér (UEFI) vášho zariadenia mimo Windowsu. Možno budete musieť reštartovať zariadenie, otvoriť jeho nastavenia UEFI a povoliť alebo obnoviť zabezpečené spustenie. Postupujte podľa pokynov výrobcu zariadenia.
Čo mám robiť?
Ak tento počítač nepoužívate na vývoj alebo testovanie jadra, odporúčame obnoviť zariadenie na normálnu konfiguráciu zabezpečeného spustenia. Ak chcete obnoviť zabezpečené spustenie, postupujte podľa týchto pokynov.
Po spustení Windowsu sa vráťte na stránku Ochrana integrity v nastaveniach. Systém Windows znova skontroluje, či zariadenie už spĺňa požiadavky zabezpečenia.
Môžem svoje zariadenie naďalej používať?
Áno. Zariadenie môžete naďalej normálne používať.
Ochrana integrity naznačuje, že vaše zariadenie momentálne nespĺňa toto kritérium zabezpečenia. Stav vám pomáha zistiť, ktoré ochrany sú aktívne a kde môže byť vaše zariadenie dodatočne chránené.
Pre správcov IT
Ak zariadenia vo vašej organizácii nespĺňajú požiadavky na podpísané ovládače a ochranu pred ladením jadra, preskúmajte, či sú v spravovaných zariadeniach povolené testovacie podpisovanie, ladenie jadra alebo iné konfigurácie vyvíjaného softvéru. Ak je to možné, vráťte zariadenia do štandardnej výrobnej konfigurácie.