Tìm hiểu thêm về yêu cầu bảo vệ tính toàn vẹn này và lý do không thể bật yêu cầu này trên thiết bị của bạn.
Trình điều khiển được chứng nhận Windows là gì?
Trình điều khiển được Windows chứng nhận, còn được gọi là chỉ WHQL, là biện pháp bảo vệ bảo mật của Windows giúp ngăn chặn tải các trình điều khiển hạt nhân không đáng tin cậy. Trình điều khiển hoạt động với mức đặc quyền cao trong Windows. Các trình điều khiển được Windows chứng nhận giúp tăng cường tính toàn vẹn của Windows bằng cách hạn chế các trình điều khiển được phép chạy trong hạt nhân.
Tại sao tính năng bảo vệ tính toàn vẹn kiểm tra điều này?
Tính năng bảo vệ tính toàn vẹn sẽ kiểm tra xem các biện pháp bảo vệ bảo mật quan trọng có đang hoạt động trên thiết bị của bạn hay không. Trình điều khiển được Windows chứng nhận là một trong những biện pháp bảo vệ này vì việc hạn chế trình điều khiển có thể chạy với đặc quyền ở cấp lõi sẽ giúp bảo vệ Windows khỏi các trình điều khiển không đáng tin cậy hoặc có khả năng dễ bị tấn công. Nếu trình điều khiển được chứng nhận Windows không hoạt động, trang Bảo vệ tính toàn vẹn trong Cài đặt có thể hiển thị rằng thiết bị của bạn Cần chú ý.
Tại sao trình điều khiển được chứng nhận Windows không được kích hoạt trên thiết bị của tôi?
Windows có thể không kích hoạt các trình điều khiển được Windows chứng nhận nếu trình điều khiển hiện đang được thiết bị của bạn sử dụng không tương thích với tính năng bảo vệ này. Điều này có thể liên quan đến:
- Phần cứng hoặc thiết bị ngoại vi được kết nối với thiết bị của bạn
- Phần mềm cài đặt trình điều khiển
- Phần cứng hoặc phần mềm cũ hơn phụ thuộc vào trình điều khiển cũ
Điều này không nhất thiết có nghĩa là trình điều khiển độc hại hoặc không an toàn. Điều đó có nghĩa là Windows hiện không thể bật tính năng bảo vệ bổ sung này mà không có khả năng ảnh hưởng đến một vấn đề phụ thuộc vào trình điều khiển đó.
Tại sao tôi không thể bật chức năng này?
Việc bật các trình điều khiển được Windows chứng nhận sẽ thay đổi các trình điều khiển mà Windows cho phép tải. Nếu thiết bị của bạn phụ thuộc vào trình điều khiển không tương thích, việc bật bảo vệ có thể ngăn phần cứng hoặc phần mềm liên quan hoạt động như mong đợi. Vì lý do này, tính năng bảo vệ tính toàn vẹn không cung cấp công tắc đơn giản để bật các trình điều khiển được Windows chứng nhận khi Windows chưa xác định thiết bị đã sẵn sàng cho bảo vệ.
Tôi nên làm gì?
Bắt đầu bằng cách giữ cho Windows và trình điều khiển của bạn luôn được cập nhật. Phiên bản trình điều khiển cập nhật có thể đáp ứng các yêu cầu về bảo vệ này. Kiểm tra Windows Update để biết các bản cập nhật có sẵn và kiểm tra với nhà sản xuất thiết bị, phần cứng hoặc phần mềm của bạn để tìm các trình điều khiển mới hơn.
Nếu thiết bị của bạn được quản lý bởi tổ chức của bạn, hãy liên hệ với người quản trị CNTT của bạn trước khi loại bỏ hoặc thay đổi trình điều khiển. Windows có thể bật tính năng bảo vệ này trong tương lai sau khi giải quyết được sự cố về tính tương thích ảnh hưởng đến thiết bị của bạn.
Tôi có thể tiếp tục sử dụng thiết bị của mình không?
Có. Bạn có thể tiếp tục sử dụng thiết bị của mình một cách bình thường. Tính năng bảo vệ tính toàn vẹn sẽ cho biết thiết bị của bạn hiện không đáp ứng tiêu chí bảo mật này. Trạng thái này giúp bạn hiểu được những biện pháp bảo vệ nào đang hoạt động và những ứng dụng nào thiết bị của bạn có thể hưởng lợi từ tính năng bảo vệ bổ sung.
Bạn không nên loại bỏ phần cứng, phần mềm hoặc trình điều khiển chỉ để thay đổi trạng thái bảo vệ tính toàn vẹn mà chưa tìm hiểu trước những gì phụ thuộc vào chúng.
Đối với người quản trị CNTT
Nếu các thiết bị trong tổ chức của bạn không đáp ứng yêu cầu về trình điều khiển được chứng nhận Windows, hãy kiểm tra xem liệu các ứng dụng, phần cứng hoặc thiết bị ngoại vi trong môi trường của bạn có phụ thuộc vào trình điều khiển không tương thích với chương trình bảo vệ hay không. Nếu có thể, hãy lấy một trình điều khiển tương thích cập nhật từ nhà cung cấp phần cứng hoặc phần mềm trước khi loại bỏ hoặc thay thế trình điều khiển hiện có.