นําไปใช้กับ: Windows 11
สรุป
การป้องกันความสมบูรณ์จะเปิดใช้งานชุดการป้องกันความปลอดภัยของ Windows ที่แนะนําเพื่อช่วยรักษาอุปกรณ์ของคุณให้อยู่ในสถานะที่เชื่อถือได้และปลอดภัย
การป้องกันเหล่านี้ทํางานร่วมกันเพื่อช่วยปกป้องความสมบูรณ์ของ Windows รวมถึงการรักษาความปลอดภัยที่มาจากฮาร์ดแวร์ การป้องกันระหว่างการเริ่มต้นระบบ การรักษาความปลอดภัยโดยใช้การจําลองเสมือน และการป้องกันที่ช่วยป้องกันไม่ให้โค้ดที่ไม่น่าเชื่อถือหรือมีความเสี่ยงส่งผลกระทบต่อระบบ
อุปกรณ์ของคุณมีการป้องกันความสมบูรณ์เฉพาะเมื่อการป้องกันที่จําเป็นทั้งหมดทํางานอยู่ หากการป้องกันอย่างน้อยหนึ่งรายการต้องได้รับการดําเนินการ Windows จะแสดงให้คุณเห็นถึงสิ่งที่จําเป็นต้องได้รับการแก้ไข และเมื่อเป็นไปได้ ระบบจะช่วยคุณเปิดการป้องกันที่เหมาะสม
ตรวจสอบการป้องกันความสมบูรณ์
เมื่อต้องการตรวจสอบสถานะการป้องกันความสมบูรณ์ของอุปกรณ์ของคุณ ให้ทําดังนี้
- เปิด การตั้งค่า
- ไปที่ความปลอดภัย
- เลือก การป้องกันความสมบูรณ์
จากที่นี่ คุณสามารถดูการประเมินการป้องกันความปลอดภัยและดูว่าต้องดําเนินการใดๆ หรือไม่
หากอุปกรณ์ของคุณมีคุณสมบัติตรงตามการป้องกันความสมบูรณ์
ไม่ต้องดําเนินการใดๆ การป้องกันความปลอดภัยที่จําเป็นทํางานอยู่
หากอุปกรณ์ของคุณต้องได้รับการดําเนินการ
การป้องกันด้านความปลอดภัยอย่างน้อยหนึ่งรายการที่จําเป็นสําหรับการป้องกันความสมบูรณ์จะไม่สามารถใช้งานได้
Windows สามารถช่วยให้คุณเปิดใช้งานการป้องกันที่สนับสนุน การเปลี่ยนแปลงทั้งหมดจําเป็นต้องให้คุณเริ่มระบบของอุปกรณ์ใหม่ก่อนที่การเปลี่ยนแปลงจึงจะมีผล การป้องกันอื่นๆ เช่น ฟีเจอร์ความปลอดภัยของฮาร์ดแวร์หรือเฟิร์มแวร์บางอย่าง อาจต้องมีขั้นตอนเพิ่มเติม
ทําตามคําแนะนําที่แสดงถัดจากการป้องกันที่ต้องดําเนินการ
หากอุปกรณ์ของคุณอยู่ในระหว่างรอให้เริ่มระบบใหม่
การป้องกันด้านความปลอดภัยอย่างน้อยหนึ่งรายการจําเป็นต้องเริ่มระบบของคอมพิวเตอร์ใหม่เพื่อให้มีผล บันทึกงานของคุณและรีสตาร์ทอุปกรณ์ของคุณเพื่อนําการเปลี่ยนแปลงไปใช้ให้เสร็จสมบูรณ์
การป้องกันความปลอดภัยได้รับการตรวจสอบโดยการป้องกันความสมบูรณ์ของ Windows
Windows จะตรวจสอบการป้องกันที่สําคัญหลายอย่างที่ทํางานร่วมกันเพื่อให้อุปกรณ์ของคุณปลอดภัย Microsoft ขอแนะนําให้เปิดใช้งานการป้องกันเหล่านี้ทั้งหมดต่อไป หากคุณไม่เข้าใจการป้องกันทั้งหมด ก็ไม่เป็นไร Windows จะแจ้งให้คุณทราบหากมีเรื่องที่ต้องดําเนินการ และช่วยคุณแก้ไขเมื่อเป็นไปได้
| การป้องกัน | สิ่งที่ทำ |
|---|---|
| ตัวประมวลผลความปลอดภัย | ตัวประมวลผลความปลอดภัย เช่น TPM 2.0 คือที่ที่ปลอดภัยภายในอุปกรณ์ของคุณที่ปกป้องข้อมูลที่ละเอียดอ่อน นอกจากนี้ยังช่วยให้ Windows ยืนยันว่าอุปกรณ์ของคุณเริ่มต้นอย่างปลอดภัยและไม่มีการเปลี่ยนแปลงใดๆ |
| การบูตแบบปลอดภัย | การบูตแบบปลอดภัยจะตรวจสอบซอฟต์แวร์ก่อนที่ Windows จะเริ่มระบบ และอนุญาตให้ซอฟต์แวร์ที่เชื่อถือได้เท่านั้นทํางาน ซึ่งจะช่วยยับยั้งไม่ให้ซอฟต์แวร์ที่เป็นอันตรายโหลดก่อนที่ Windows จะมีโอกาสปกป้องอุปกรณ์ของคุณ |
| การรักษาความปลอดภัยโดยใช้การจําลองเสมือน | การรักษาความปลอดภัยที่ใช้การจําลองเสมือนจะสร้างพื้นที่ที่ได้รับการป้องกันภายในอุปกรณ์ของคุณสําหรับงานด้านความปลอดภัยที่สําคัญ ให้คิดว่าเป็นห้องที่ถูกล็อกที่ช่วยรักษาข้อมูลที่ละเอียดอ่อนให้ปลอดภัย แม้ว่าซอฟต์แวร์ที่เป็นอันตรายจะเข้าไปในส่วนอื่นของ Windows |
| ความถูกต้องของหน่วยความจำ | ความถูกต้องของหน่วยความจําจะตรวจสอบโปรแกรมควบคุมที่สําคัญและซอฟต์แวร์ระบบอื่นๆ ก่อนที่จะอนุญาตให้ทํางาน ซึ่งช่วยป้องกันไม่ให้โค้ดที่เป็นอันตรายหรือไม่น่าเชื่อถือเข้าถึง Windows ได้อย่างมีประสิทธิภาพ |
| ทดสอบการป้องกันการเซ็นชื่อ | การเซ็นชื่อทดสอบมีไว้สําหรับนักพัฒนาที่กําลังทดสอบโปรแกรมควบคุมที่ยังไม่เสร็จ การปิดโหมดการลงชื่อเข้าใช้ทดสอบไว้จะช่วยป้องกันไม่ให้โปรแกรมควบคุมการพัฒนาหรือโปรแกรมควบคุมที่ไม่น่าเชื่อถือทํางานบนอุปกรณ์ของคุณ |
| การป้องกันการดีบักเกอร์เคอร์เนล | ดีบักเกอร์เคอร์เนลเป็นเครื่องมือที่มีประสิทธิภาพสําหรับการพัฒนาและแก้ไขปัญหา การปิดดิสก์ระหว่างการใช้งานตามปกติจะช่วยป้องกันไม่ให้มีผู้อื่นใช้เพื่อเปลี่ยนส่วนที่ได้รับการป้องกันของ Windows |
| การป้องกันผู้ขับขี่ที่มีช่องโหว่ | โปรแกรมควบคุมช่วยให้ Windows สื่อสารกับฮาร์ดแวร์ของอุปกรณ์ของคุณ การป้องกันโปรแกรมควบคุมที่มีช่องโหว่จะบล็อกโปรแกรมควบคุมที่มีปัญหาด้านความปลอดภัยที่ทราบ ซึ่งช่วยป้องกันไม่ให้ผู้โจมตีใช้โปรแกรมควบคุมเหล่านั้นเพื่อควบคุมอุปกรณ์ของคุณ |
งานทั่วไป
เปิดการป้องกันความปลอดภัยที่แนะนํา
ถ้า Windows สามารถเปิดใช้งานการป้องกันให้คุณได้ ตัวเลือกในการใช้การเปลี่ยนแปลงที่แนะนําจะปรากฏขึ้นในหน้าการป้องกันความสมบูรณ์ของ Windows ในการตั้งค่า
การเปลี่ยนแปลงบางอย่างอาจต้องการสิทธิ์ระดับผู้ดูแลระบบหรือเริ่มระบบใหม่
หลังจากที่การป้องกันที่จําเป็นทั้งหมดทํางานอยู่ อุปกรณ์ของคุณจะได้รับการปกป้องความสมบูรณ์ของ Windows
เริ่มระบบใหม่เพื่อนําการเปลี่ยนแปลงการรักษาความปลอดภัยไปใช้ให้เสร็จสิ้น
การป้องกันความปลอดภัยไม่สามารถทํางานได้อย่างสมบูรณ์จนกว่า Windows จะรีสตาร์ต
หาก รอการเริ่มระบบใหม่ ปรากฏขึ้น ให้บันทึกงานของคุณและเริ่มอุปกรณ์ใหม่เพื่อนําการเปลี่ยนแปลงความปลอดภัยไปใช้ให้เสร็จสมบูรณ์
เปิดการบูตแบบปลอดภัยหรือคุณลักษณะความปลอดภัยของเฟิร์มแวร์อื่นๆ
การป้องกันด้านความปลอดภัยบางอย่างถูกควบคุมโดย UEFI ของอุปกรณ์ของคุณ และไม่สามารถเปลี่ยนแปลงได้โดยตรงโดย Windows
หากการป้องกันจําเป็นต้องเปลี่ยนเฟิร์มแวร์ ให้ทําตามคําแนะนําเรียนรู้ เพิ่มเติม ที่แสดงใน Windows ขั้นตอนจริงอาจแตกต่างกันไป ทั้งนี้ขึ้นอยู่กับผู้ผลิตอุปกรณ์และรุ่นของคุณ
คำถามที่ถามบ่อย
จะเกิดอะไรขึ้นถ้าไม่สามารถเปิดใช้งานการป้องกันความปลอดภัยได้
การป้องกันความปลอดภัยอาจไม่พร้อมใช้งานหรืออาจต้องดําเนินการเพิ่มเติม เนื่องจากฮาร์ดแวร์ เฟิร์มแวร์ การกําหนดค่า หรือซอฟต์แวร์ของอุปกรณ์ของคุณ
Windows จะให้คําแนะนําเมื่อมีขั้นตอนเพิ่มเติมพร้อมใช้งาน หากอุปกรณ์ของคุณได้รับการจัดการโดยองค์กรของคุณ การตั้งค่าบางอย่างอาจถูกควบคุมโดยผู้ดูแลระบบ IT ของคุณ
จะเกิดอะไรขึ้นถ้าฉันปิดหนึ่งในการป้องกันเหล่านี้
การป้องกันความสมบูรณ์แสดงถึงสถานะความปลอดภัยปัจจุบันของอุปกรณ์ของคุณ
หากการป้องกันความปลอดภัยที่จําเป็นสําหรับการป้องกันความสมบูรณ์ของ Windows ถูกปิด หรือไม่ตรงตามความต้องการอีกต่อไป อุปกรณ์จะไม่ตรงตามเกณฑ์พื้นฐานด้านความปลอดภัยอีกต่อไป Windows สามารถแสดงการป้องกันที่จําเป็นต้องตรวจสอบเพื่อให้คุณสามารถคืนค่าสถานะความปลอดภัยที่แนะนําได้
สําหรับอุปกรณ์ที่จัดการโดยองค์กร
องค์กรของคุณอาจจัดการการป้องกันความปลอดภัยเหล่านี้บางอย่างผ่านนโยบายการจัดการอุปกรณ์ การตั้งค่าที่ควบคุมโดยองค์กรของคุณอาจไม่พร้อมให้คุณเปลี่ยนแปลง
ติดต่อผู้ดูแลระบบ IT ของคุณหาก Windows ระบุว่าองค์กรของคุณเป็นผู้จัดการการป้องกันความปลอดภัยที่จําเป็น หรือคุณไม่สามารถทําการเปลี่ยนแปลงที่แนะนําได้