Läs mer om dessa integritetsskyddskrav och varför de kanske inte är aktiverade på din enhet.
Vad är signerade drivrutiner?
Signerade drivrutiner är ett Windows-säkerhetsskydd som hjälper till att säkerställa att Windows endast läser in drivrutiner som uppfyller standardkraven för produktionsförtroende.
Drivrutiner arbetar med en hög behörighetsnivå i Windows. Kravet på signerade drivrutiner bidrar till att stärka integriteten i Windows och förhindrar att utvecklings- eller testkonfigurationer försvagar kraven på drivrutinens förtroende.
Vad är kernelfelsökningsskydd?
Kernelfelsökning är en avancerad Windows-funktion som utformats för utveckling, testning och felsökning. Det gör att en felsökare kan köras på en annan dator för att ansluta direkt till Windows-kärnan. Kernelfelsökningsskydd kontrollerar att kernelfelsökning är inaktiverad på enheten.
Varför kontrollerar integritetsskyddet detta?
Integritetsskyddet kontrollerar om viktiga säkerhetsfunktioner är aktiva på enheten.
Signerade drivrutiner är ett av de här skydden eftersom drivrutiner körs med behörigheter på kernelnivå och avsevärt kan påverka säkerheten i Windows. Kernelfelsökningsskydd är ett av de här skydden eftersom aktivering av det ändrar enhetens normala säkerhetskonfiguration och kernelfelsökning endast är avsedd för specialiserade utvecklings- och testscenarier.
Om dessa inte är aktiva kan sidan Integritetsskydd i Inställningar visa att enheten behöver åtgärdas.
Varför är inte dessa aktiverade på min enhet?
Enheten kanske använder särskilda inställningar som är avsedda för utveckling eller testning av programvara.
De här inställningarna kan tillåta att testsignerade drivrutiner körs eller stödja kernelfelsökning. De behövs normalt inte på en konsumentenhet.
Den här konfigurationen kan finnas om:
- Enheten har avsiktligt konfigurerats för utveckling av kernel eller drivrutiner, testning eller programvara som kräver testsignerade drivrutiner.
- Säker start inaktiverades och enhetens startinställningar ändrades.
- Ett felsöknings- eller utvecklingsverktyg ändrade enhetens startinställningar.
Om du avsiktligt konfigurerar den här datorn för utveckling eller testning av Windows-kerneln kanske du vill behålla de här inställningarna.
Varför kan inte Windows aktivera det automatiskt?
Vissa verktyg för programvaruutveckling och testning är beroende av särskilda inställningar som påverkar hur Windows startar och läser in drivrutiner. Windows vet inte alltid om du fortfarande behöver dessa inställningar, så de ändras inte automatiskt.
Om du vill aktivera dessa skydd kan du behöva återställa Säker start. Den här inställningen hanteras av enhetens inbyggda inbyggda inbyggda programvara (UEFI), utanför Windows. Du kan behöva starta om enheten, öppna UEFI-inställningarna och aktivera eller återställa Säker start. Följ enhetstillverkarens instruktioner.
Vad ska jag göra?
Om du inte använder den här datorn för utveckling eller testning av kernel rekommenderar vi att du återställer enheten till dess normala konfiguration för säker start. Följ anvisningarna här för att återställa Säker start.
När Windows startar går du tillbaka till sidan Integritetsskydd i Inställningar. Enheten kontrolleras igen för att avgöra om den nu uppfyller säkerhetskraven.
Kan jag fortsätta använda min enhet?
Ja. Du kan fortsätta använda enheten som vanligt.
Integritetsskyddet indikerar att din enhet för närvarande inte uppfyller detta säkerhetskriterium. Statusen hjälper dig att förstå vilka skydd som är aktiva och var din enhet kan dra nytta av ytterligare skydd.
För IT-administratörer
Om enheterna i din organisation inte uppfyller kravet på signerade drivrutiner och kernelfelsökningsskydd undersöker du om testsignering, kernelfelsökning eller andra konfigurationer för programvaruutveckling är aktiverade på hanterade enheter. Där det är möjligt återställer du enheter till en standardproduktionskonfiguration.