เรียนรู้เพิ่มเติมเกี่ยวกับข้อกําหนดการป้องกันความสมบูรณ์เหล่านี้ และสาเหตุที่ข้อกําหนดเหล่านั้นอาจไม่เปิดใช้งานบนอุปกรณ์ของคุณ
โปรแกรมควบคุมที่เซ็นชื่อคืออะไร
โปรแกรมควบคุมที่เซ็นชื่อเป็นการป้องกันความปลอดภัยของ Windows ที่ช่วยให้มั่นใจว่า Windows จะโหลดเฉพาะโปรแกรมควบคุมที่ตรงตามข้อกําหนดความน่าเชื่อถือในการผลิตมาตรฐาน
โปรแกรมควบคุมทํางานด้วยสิทธิ์ระดับสูงใน Windows การกําหนดให้มีโปรแกรมควบคุมที่เซ็นชื่อจะช่วยเสริมสร้างความสมบูรณ์ของ Windows และช่วยป้องกันไม่ให้การกําหนดค่าสําหรับการพัฒนาหรือการทดสอบทําให้ข้อกําหนดความน่าเชื่อถือของโปรแกรมควบคุมลดลง
Kernel Debug Protection คืออะไร
การดีบักเคอร์เนลเป็นความสามารถขั้นสูงของ Windows ที่ออกแบบมาเพื่อการพัฒนา การทดสอบ และแก้ไขปัญหา ซึ่งอนุญาตให้ดีบักเกอร์ทํางานบนคอมพิวเตอร์เครื่องอื่นเพื่อเชื่อมต่อโดยตรงกับเคอร์เนลของ Windows การป้องกันการแก้จุดบกพร่องเคอร์เนลจะตรวจสอบว่าการดีบักเคอร์เนลถูกปิดใช้งานบนอุปกรณ์ของคุณ
เหตุใดการป้องกันความสมบูรณ์จึงตรวจสอบสิ่งนี้
การป้องกันความสมบูรณ์จะตรวจสอบว่าการป้องกันความปลอดภัยที่สําคัญทํางานบนอุปกรณ์ของคุณหรือไม่
โปรแกรมควบคุมที่เซ็นชื่อเป็นหนึ่งในการป้องกันเหล่านี้ เนื่องจากโปรแกรมควบคุมทํางานด้วยสิทธิ์ระดับเคอร์เนลและอาจส่งผลกระทบอย่างมากต่อความปลอดภัยของ Windows การป้องกันการแก้จุดบกพร่องเคอร์เนลเป็นหนึ่งในการป้องกันเหล่านี้ เนื่องจากการเปิดใช้งานจะเปลี่ยนแปลงการกําหนดค่าความปลอดภัยตามปกติของอุปกรณ์ และการแก้จุดบกพร่องเคอร์เนลมีวัตถุประสงค์เฉพาะสําหรับสถานการณ์การพัฒนาและทดสอบเฉพาะเท่านั้น
หากไม่ได้ใช้งานอยู่ หน้าการป้องกันความสมบูรณ์ในการตั้งค่าอาจแสดงว่าอุปกรณ์ของคุณจําเป็นต้องได้รับการดําเนินการ
เหตุใดจึงไม่ได้เปิดใช้งานสิ่งเหล่านี้บนอุปกรณ์ของฉัน
อุปกรณ์ของคุณอาจกําลังใช้การตั้งค่าพิเศษสําหรับการพัฒนาซอฟต์แวร์หรือการทดสอบ
การตั้งค่าเหล่านี้สามารถอนุญาตให้โปรแกรมควบคุมที่ลงนามทดสอบทํางาน หรือสนับสนุนการดีบักเคอร์เนล โดยปกติแล้วอุปกรณ์เหล่านี้ไม่จําเป็นบนอุปกรณ์ของผู้บริโภค
การกําหนดค่านี้อาจแสดงขึ้นในกรณีต่อไปนี้
- อุปกรณ์ถูกตั้งค่าโดยตั้งใจสําหรับการพัฒนาเคอร์เนลหรือโปรแกรมควบคุม การทดสอบ หรือซอฟต์แวร์ที่ต้องมีโปรแกรมควบคุมที่มีลายเซ็นทดสอบ
- การบูตแบบปลอดภัยถูกปิด และการตั้งค่าการเริ่มต้นของอุปกรณ์มีการเปลี่ยนแปลง
- เครื่องมือแก้ไขปัญหาหรือการพัฒนาเปลี่ยนการตั้งค่าเริ่มต้นของอุปกรณ์
หากคุณตั้งใจตั้งค่าพีซีเครื่องนี้สําหรับการพัฒนาหรือการทดสอบเคอร์เนลของ Windows คุณอาจต้องการเก็บการตั้งค่าเหล่านี้ไว้
เหตุใด Windows จึงไม่สามารถเปิดโดยอัตโนมัติได้
เครื่องมือการพัฒนาและทดสอบซอฟต์แวร์บางอย่างใช้การตั้งค่าพิเศษที่ส่งผลต่อวิธีการเริ่มต้นและโหลดโปรแกรมควบคุมของ Windows Windows ไม่สามารถบอกได้เสมอว่าคุณยังต้องการการตั้งค่าเหล่านี้อยู่หรือไม่ ดังนั้น Windows จึงไม่เปลี่ยนแปลงโดยอัตโนมัติ
เมื่อต้องการเปิดการป้องกันเหล่านี้ คุณอาจต้องคืนค่าการบูตแบบปลอดภัย การตั้งค่านี้ได้รับการจัดการโดยเฟิร์มแวร์ในตัว (UEFI) ของอุปกรณ์ของคุณ ซึ่งไม่ได้อยู่ใน Windows คุณอาจต้องเริ่มระบบของอุปกรณ์ใหม่ เปิดการตั้งค่า UEFI และเปิดหรือคืนค่าการบูตแบบปลอดภัย ทําตามคําแนะนําของผู้ผลิตอุปกรณ์ของคุณ
ฉันควรทำอย่างไร
หากคุณไม่ได้ใช้พีซีเครื่องนี้สําหรับการพัฒนาหรือการทดสอบเคอร์เนล เราขอแนะนําให้คืนค่าอุปกรณ์ของคุณกลับเป็นการกําหนดค่าการบูตแบบปลอดภัยปกติ ทําตามคําแนะนํา ที่นี่ เพื่อคืนค่าการบูตแบบปลอดภัย
หลังจาก Windows เริ่มต้นระบบ ให้กลับไปยังหน้าการป้องกันความสมบูรณ์ในการตั้งค่า Windows จะตรวจสอบอุปกรณ์อีกครั้งเพื่อตรวจสอบว่าตอนนี้อุปกรณ์มีคุณสมบัติตรงตามข้อกําหนดด้านความปลอดภัยหรือไม่
ฉันสามารถใช้อุปกรณ์ของฉันต่อไปได้หรือไม่
ใช่ คุณสามารถใช้อุปกรณ์ของคุณต่อไปได้ตามปกติ
การป้องกันความสมบูรณ์จะระบุว่าอุปกรณ์ของคุณไม่ตรงตามเกณฑ์ความปลอดภัยนี้ในขณะนี้ สถานะจะช่วยให้คุณเข้าใจว่าการป้องกันใดที่ใช้งานอยู่ และตําแหน่งที่อุปกรณ์ของคุณอาจได้รับประโยชน์จากการป้องกันเพิ่มเติม
สำหรับผู้ดูแลระบบ IT
หากอุปกรณ์ในองค์กรของคุณไม่ตรงตามข้อกําหนดโปรแกรมควบคุมที่ลงชื่อและข้อกําหนดการป้องกันการดีบักเคอร์เนล ให้ตรวจสอบว่ามีการเปิดใช้งานการเซ็นชื่อทดสอบ การแก้จุดบกพร่องเคอร์เนล หรือการกําหนดค่าการพัฒนาซอฟต์แวร์อื่นๆ บนอุปกรณ์ที่มีการจัดการหรือไม่ หากเป็นไปได้ ให้ส่งคืนอุปกรณ์กลับไปใช้การกําหนดค่าการผลิตมาตรฐาน