Tìm hiểu thêm về các yêu cầu bảo vệ tính toàn vẹn này và lý do không thể bật các yêu cầu này trên thiết bị của bạn.
Trình điều khiển đã ký là gì?
Trình điều khiển đã ký là biện pháp bảo vệ bảo mật Windows giúp đảm bảo Windows chỉ tải các trình điều khiển đáp ứng các yêu cầu độ tin cậy sản xuất tiêu chuẩn.
Trình điều khiển hoạt động với mức đặc quyền cao trong Windows. Yêu cầu các trình điều khiển được ký giúp tăng cường tính toàn vẹn của Windows và giúp ngăn các cấu hình phát triển hoặc thử nghiệm làm suy yếu yêu cầu về độ tin cậy của trình điều khiển.
Bảo vệ chống gỡ lỗi nhân là gì?
Gỡ lỗi hạt nhân là một chức năng nâng cao của Windows được thiết kế để phát triển, thử nghiệm và khắc phục sự cố. Tính năng này cho phép trình gỡ lỗi chạy trên một máy tính khác để kết nối trực tiếp với nhân Windows. Tính năng Chống gỡ lỗi nhân kiểm tra xem tính năng gỡ lỗi lõi đã bị tắt trên thiết bị của bạn chưa.
Tại sao tính năng bảo vệ tính toàn vẹn kiểm tra điều này?
Tính năng bảo vệ tính toàn vẹn sẽ kiểm tra xem các biện pháp bảo vệ bảo mật quan trọng có đang hoạt động trên thiết bị của bạn hay không.
Trình điều khiển đã ký là một trong những biện pháp bảo vệ này vì trình điều khiển chạy với đặc quyền ở cấp hạt nhân và có thể ảnh hưởng đáng kể đến tính bảo mật của Windows. Bảo vệ gỡ lỗi nhân là một trong những bảo vệ này vì việc bật tính năng này sẽ thay đổi cấu hình bảo mật bình thường của thiết bị và tính năng gỡ lỗi hạt nhân chỉ dành cho các tình huống phát triển và thử nghiệm chuyên biệt.
Nếu các cài đặt này không hoạt động, trang Bảo vệ tính toàn vẹn trong Cài đặt có thể hiển thị rằng thiết bị của bạn Cần chú ý.
Tại sao các tính năng này không được bật trên thiết bị của tôi?
Thiết bị của bạn có thể đang sử dụng các cài đặt đặc biệt nhằm mục đích phát triển hoặc thử nghiệm phần mềm.
Các cài đặt này có thể cho phép chạy trình điều khiển đã ký thử nghiệm hoặc hỗ trợ gỡ lỗi hạt nhân. Chúng thường không cần thiết trên thiết bị tiêu dùng.
Cấu hình này có thể xuất hiện nếu:
- Thiết bị được thiết lập có chủ ý cho việc phát triển, thử nghiệm, hoặc phần mềm nhân hoặc trình điều khiển yêu cầu phải có trình điều khiển được ký kiểm tra.
- Khởi động an toàn đã bị tắt và cài đặt khởi động của thiết bị đã được thay đổi.
- Công cụ khắc phục sự cố hoặc phát triển đã thay đổi cài đặt khởi động của thiết bị.
Nếu bạn cố ý thiết lập PC này để phát triển hoặc thử nghiệm nhân Windows, bạn có thể muốn giữ các cài đặt này.
Tại sao Windows không thể tự động bật tính năng này?
Một số công cụ phát triển và kiểm tra phần mềm dựa vào các cài đặt đặc biệt ảnh hưởng đến cách Windows khởi động và tải trình điều khiển. Windows không phải lúc nào cũng có thể biết liệu bạn có còn cần các cài đặt này hay không, vì vậy nó không tự động thay đổi chúng.
Để bật các tùy chọn bảo vệ này, bạn có thể cần khôi phục tính năng Khởi động an toàn. Cài đặt này được quản lý bởi chương trình cơ sở tích hợp sẵn (UEFI) trên thiết bị của bạn, bên ngoài Windows. Bạn có thể cần phải khởi động lại thiết bị của mình, mở cài đặt UEFI và bật hoặc khôi phục tính năng Khởi động an toàn. Làm theo hướng dẫn của nhà sản xuất thiết bị.
Tôi nên làm gì?
Nếu bạn không sử dụng PC này để phát triển hoặc kiểm tra hạt nhân, chúng tôi khuyên bạn nên khôi phục thiết bị về cấu hình Khởi động an toàn bình thường. Làm theo hướng dẫn ở đây để khôi phục tính năng Khởi động an toàn.
Sau khi Windows khởi động, hãy quay lại trang Bảo vệ tính toàn vẹn trong Cài đặt. Windows sẽ kiểm tra lại thiết bị để xác định xem thiết bị hiện có đáp ứng các yêu cầu bảo mật hay không.
Tôi có thể tiếp tục sử dụng thiết bị của mình không?
Có. Bạn có thể tiếp tục sử dụng thiết bị của mình một cách bình thường.
Tính năng bảo vệ tính toàn vẹn sẽ cho biết thiết bị của bạn hiện không đáp ứng tiêu chí bảo mật này. Trạng thái này giúp bạn hiểu được những biện pháp bảo vệ nào đang hoạt động và những ứng dụng nào thiết bị của bạn có thể hưởng lợi từ tính năng bảo vệ bổ sung.
Đối với người quản trị CNTT
Nếu các thiết bị trong tổ chức của bạn không đáp ứng yêu cầu về Trình điều khiển đã ký và Bảo vệ gỡ lỗi Hạt nhân, hãy kiểm tra xem việc ký thử nghiệm, gỡ lỗi hạt nhân hoặc cấu hình phát triển phần mềm khác có được bật trên các thiết bị được quản lý hay không. Nếu có thể, hãy đưa thiết bị về cấu hình sản xuất tiêu chuẩn.