Gäller för: Windows 11
Sammanfattning
Integritetsskydd ger en rekommenderad uppsättning Windows-säkerhetsskydd som hjälper dig att hålla enheten i ett betrott och säkert tillstånd.
Dessa skydd samarbetar för att skydda integriteten i Windows, inklusive maskinvarustödd säkerhet, skydd vid start, virtualiseringsbaserad säkerhet och skydd som hjälper till att förhindra att ej betrodd eller sårbar kod komprometterar systemet.
Enheten uppfyller bara integritetsskyddet när alla nödvändiga skydd är aktiva. Om ett eller flera skydd behöver åtgärdas visar Windows vad som behöver åtgärdas och, när det är möjligt, hjälper du dig att aktivera rätt skydd.
Kontrollera integritetsskydd
Så här granskar du enhetens status för integritetsskydd:
- Öppna Inställningar.
- Gå till Säkerhet.
- Välj Integritetsskydd.
Härifrån kan du se de säkerhetsskydd som utvärderats och om någon åtgärd krävs.
Om enheten uppfyller integritetsskyddet
Ingen åtgärd krävs. Det nödvändiga säkerhetsskyddet är aktivt.
Om din enhet behöver åtgärdas
Ett eller flera säkerhetsskydd som krävs av integritetsskyddet är inte aktiva.
Windows kan hjälpa dig att aktivera skydd som stöds. Alla ändringar kräver att du startar om enheten innan de börjar gälla. För andra skydd, till exempel vissa säkerhetsfunktioner för maskinvara och inbyggd programvara, kan du behöva utföra ytterligare åtgärder.
Följ anvisningarna som visas bredvid skyddet som behöver uppmärksammas.
Om enheten väntar på omstart
Ett eller flera säkerhetsskydd kräver en omstart för att börja gälla. Spara ditt arbete och starta om enheten för att slutföra ändringen.
Säkerhetsskydd som kontrolleras av integritetsskyddet i Windows
Windows kontrollerar flera viktiga skydd som samverkar för att skydda enheten. Microsoft rekommenderar starkt att du behåller alla dessa skydd aktiverade. Om du inte förstår alla skydd är det okej. Windows meddelar dig om något behöver åtgärdas och hjälper dig att åtgärda det när det är möjligt.
| Skydd | Funktion |
|---|---|
| Säkerhetsprocessor | Säkerhetsprocessorn, t.ex. TPM 2.0, är en säker plats i enheten som skyddar känslig information. Det hjälper också Windows att bekräfta att enheten startades säkert och inte har manipulerats. |
| Säker start | Säker start kontrollerar programvaran innan Windows startar och tillåter endast att betrodd programvara körs. Detta hindrar skadlig programvara från att läsas in innan Windows har en chans att skydda din enhet. |
| Virtualiseringsbaserad säkerhet | Virtualiseringsbaserad säkerhet skapar ett skyddat område i enheten för viktiga säkerhetsuppgifter. Tänk på det som ett låst rum som skyddar känslig information, även om skadlig programvara kommer in i en annan del av Windows. |
| Minnesintegritet | Minnesintegriteten kontrollerar viktiga drivrutiner och annan systemprogramvara innan de kan köras. Detta hjälper till att förhindra att skadlig eller ej betrodd kod får kraftfull åtkomst till Windows. |
| Testa signeringsskydd | Testsignering är avsett för utvecklare som testar drivrutiner som inte är färdiga. Genom att inaktivera testsigneringsläget kan du förhindra att drivrutiner som inte är betrodda körs på din enhet. |
| Kernelfelsökningsskydd | Kernelfelsökaren är ett kraftfullt verktyg avsett för utveckling och felsökning. Om du inaktiverar den under normal användning förhindrar du att någon använder den för att ändra skyddade delar av Windows. |
| Skydd för sårbara förare | Drivrutiner hjälper Windows att kommunicera med enhetens maskinvara. Skydd mot sårbara drivrutiner blockerar drivrutiner med kända säkerhetsproblem, vilket hjälper till att förhindra att angripare använder dem för att få kontroll över din enhet. |
Vanliga aktiviteter
Aktivera rekommenderade säkerhetsskydd
Om Windows kan aktivera ett skydd för dig visas ett alternativ för att tillämpa den rekommenderade ändringen på sidan Windows integritetsskydd i Inställningar.
Vissa ändringar kan kräva administratörsbehörighet eller en omstart.
När alla nödvändiga skydd är aktiva uppfyller enheten integritetsskyddet i Windows.
Starta om för att slutföra tillämpningen av säkerhetsändringar
Säkerhetsskyddet kan inte bli fullt aktivt förrän Windows startas om.
Om Väntande omstart visas sparar du ditt arbete och startar om enheten för att slutföra säkerhetsändringen.
Aktivera Säker start eller andra säkerhetsfunktioner för inbyggd programvara
Vissa säkerhetsskydd styrs av enhetens UEFI och kan inte ändras direkt av Windows.
Om ett skydd kräver en ändring av den inbyggda programvaran följer du anvisningarna för Läs mer som visas i Windows. Exakta steg kan variera beroende på enhetens tillverkare och modell.
Vanliga frågor och svar
Vad händer om ett säkerhetsskydd inte kan aktiveras?
Ett säkerhetsskydd kanske inte är tillgängligt eller kan kräva ytterligare åtgärder på grund av enhetens maskinvara, inbyggda programvara, konfiguration eller programvara.
Windows ger vägledning när ytterligare steg är tillgängliga. Om enheten hanteras av din organisation kan vissa inställningar även kontrolleras av IT-administratören.
Vad händer om jag inaktiverar något av dessa skydd?
Integritetsskydd representerar enhetens aktuella säkerhetstillstånd.
Om ett säkerhetsskydd som krävs av Windows integritetsskydd är inaktiverat eller inte längre uppfyller kravet uppfyller enheten inte längre säkerhetsbaslinjen. Windows kan visa vilket skydd som behöver uppmärksammas så att du kan återställa det rekommenderade säkerhetstillståndet.
För enheter som hanteras av en organisation
Din organisation kan hantera vissa av dessa säkerhetsskydd via principer för enhetshantering. Det är inte säkert att du kan ändra inställningar som kontrolleras av din organisation.
Kontakta IT-administratören om Windows indikerar att ett obligatoriskt säkerhetsskydd hanteras av din organisation eller om du inte kan göra den rekommenderade ändringen.