Áp dụng cho: Windows 11
Tóm tắt
Tính năng Bảo vệ Tính toàn vẹn kích hoạt một tập hợp các biện pháp bảo vệ bảo mật Windows được đề xuất để giúp giữ cho thiết bị của bạn ở trạng thái đáng tin cậy, an toàn.
Các biện pháp bảo vệ này hoạt động cùng nhau để giúp bảo vệ tính toàn vẹn của Windows, bao gồm bảo mật được hỗ trợ phần cứng, các biện pháp bảo vệ trong khi khởi động, bảo mật dựa trên ảo hóa và các biện pháp bảo vệ giúp ngăn mã không đáng tin cậy hoặc dễ bị tấn công xâm nhập vào hệ thống.
Thiết bị của bạn chỉ đáp ứng tính năng Bảo vệ toàn vẹn khi tất cả các biện pháp bảo vệ bắt buộc đang hoạt động. Nếu một hoặc nhiều bảo vệ cần chú ý, Windows sẽ cho bạn biết những vấn đề cần được giải quyết, đồng thời, khi có thể, sẽ giúp bạn bật biện pháp bảo vệ thích hợp.
Kiểm tra Bảo vệ Tính toàn vẹn
Để xem lại trạng thái Bảo vệ Tính toàn vẹn của thiết bị:
- Mở Cài đặt.
- Đi tới Bảo mật.
- Chọn Bảo vệ tính toàn vẹn.
Từ đây, bạn có thể thấy các biện pháp bảo vệ bảo mật được đánh giá và liệu có cần thực hiện bất kỳ hành động nào không.
Nếu thiết bị của bạn đáp ứng tính năng Bảo vệ Tính toàn vẹn
Không cần phải làm gì cả. Các biện pháp bảo vệ bảo mật bắt buộc đang hoạt động.
Nếu cần chú ý đến thiết bị của bạn
Một hoặc nhiều tính năng bảo vệ bảo mật do tính năng bảo vệ tính toàn vẹn yêu cầu sẽ không hoạt động.
Windows có thể giúp bạn bật các tùy chọn bảo vệ được hỗ trợ. Tất cả các thay đổi đều yêu cầu bạn khởi động lại thiết bị trước khi có hiệu lực. Các biện pháp bảo vệ khác, chẳng hạn như một số tính năng bảo mật phần cứng hoặc vi chương trình, có thể yêu cầu các bước bổ sung.
Làm theo hướng dẫn được hiển thị bên cạnh bảo vệ cần chú ý.
Nếu thiết bị của bạn đang chờ khởi động lại
Một hoặc nhiều biện pháp bảo vệ bảo mật yêu cầu khởi động lại để có hiệu lực. Lưu công việc của bạn và khởi động lại thiết bị để hoàn tất việc áp dụng thay đổi.
Tính năng bảo vệ bảo mật được kiểm tra bởi Bảo vệ Tính toàn vẹn của Windows
Windows kiểm tra một số biện pháp bảo vệ quan trọng kết hợp với nhau để giữ an toàn cho thiết bị của bạn. Microsoft khuyên bạn nên bật tất cả các biện pháp bảo vệ này. Nếu bạn không hiểu mọi biện pháp bảo vệ, cũng không sao. Windows sẽ cho bạn biết nếu có điều gì cần chú ý và giúp bạn khắc phục sự cố đó khi có thể.
| Bảo vệ | Tính năng |
|---|---|
| Bộ xử lý bảo mật | Bộ xử lý bảo mật, như TPM 2.0, là một nơi an toàn bên trong thiết bị của bạn, giúp bảo vệ thông tin nhạy cảm. Điều này cũng giúp Windows xác nhận rằng thiết bị của bạn khởi động an toàn và chưa bị giả mạo. |
| Khởi động an toàn | Khởi động an toàn sẽ kiểm tra phần mềm trước khi Windows khởi động và chỉ cho phép chạy phần mềm đáng tin cậy. Điều này giúp ngăn phần mềm có hại tải trước khi Windows có cơ hội bảo vệ thiết bị của bạn. |
| Bảo mật dựa trên phần ảo hóa | Bảo mật dựa trên ảo hóa tạo ra một khu vực được bảo vệ bên trong thiết bị của bạn cho các tác vụ bảo mật quan trọng. Hãy coi đó như một căn phòng bị khóa giúp giữ an toàn cho thông tin nhạy cảm, ngay cả khi phần mềm độc hại xâm nhập vào một phần khác của Windows. |
| Tính toàn vẹn bộ nhớ | Tính toàn vẹn của bộ nhớ sẽ kiểm tra các trình điều khiển quan trọng và phần mềm hệ thống khác trước khi cho phép chúng chạy. Điều này giúp ngăn mã có hại hoặc không đáng tin cậy truy nhập mạnh vào Windows. |
| Kiểm tra bảo vệ ký | Ký thử nghiệm dành cho các nhà phát triển đang thử nghiệm các trình điều khiển chưa hoàn thành. Tắt chế độ ký kiểm tra giúp ngăn các trình điều khiển phát triển hoặc trình điều khiển không đáng tin cậy chạy trên thiết bị của bạn. |
| Bảo vệ trình gỡ lỗi hạt nhân | Trình gỡ lỗi hạt nhân là một công cụ mạnh mẽ dành cho việc phát triển và khắc phục sự cố. Việc tắt thiết bị trong khi sử dụng bình thường sẽ giúp ngăn chặn người khác sử dụng nó để thay đổi các phần được bảo vệ của Windows. |
| Bảo vệ người lái xe dễ bị tổn thương | Trình điều khiển giúp Windows giao tiếp với phần cứng thiết bị của bạn. Bảo vệ trình điều khiển dễ bị tổn thương sẽ chặn các trình điều khiển gặp sự cố bảo mật đã biết, giúp ngăn chặn những kẻ tấn công sử dụng chúng để giành quyền kiểm soát thiết bị của bạn. |
Tác vụ phổ biến
Bật các biện pháp bảo vệ bảo mật được đề xuất
Nếu Windows có thể bật bảo vệ cho bạn, một tùy chọn để áp dụng thay đổi được đề xuất sẽ xuất hiện trên trang Bảo vệ Tính toàn vẹn của Windows trong Cài đặt.
Một số thay đổi có thể cần sự cho phép của người quản trị hoặc khởi động lại.
Sau khi tất cả các biện pháp bảo vệ bắt buộc được kích hoạt, thiết bị của bạn sẽ đáp ứng tính năng Bảo vệ Tính toàn vẹn của Windows.
Khởi động lại để hoàn tất việc áp dụng các thay đổi bảo mật
Các biện pháp bảo vệ bảo mật không thể hoạt động đầy đủ cho đến khi Windows khởi động lại.
Nếu Chờ khởi động lại xuất hiện, hãy lưu công việc của bạn và khởi động lại thiết bị để hoàn tất việc áp dụng thay đổi bảo mật.
Bật tính năng bảo mật vi chương trình An toàn hoặc các tính năng bảo mật vi chương trình khác
Một số biện pháp bảo vệ bảo mật được kiểm soát bởi UEFI của thiết bị và Windows không thể thay đổi trực tiếp.
Nếu một chương trình bảo vệ yêu cầu thay đổi vi chương trình, hãy làm theo hướng dẫn Tìm hiểu thêm được hiển thị trong Windows. Các bước chính xác có thể khác nhau tùy thuộc vào nhà sản xuất thiết bị và kiểu thiết bị của bạn.
Câu hỏi thường gặp
Nếu không thể bật bảo vệ bảo mật thì sao?
Tính năng bảo vệ bảo mật có thể không khả dụng hoặc có thể yêu cầu thực hiện thêm hành động do phần cứng, vi chương trình, cấu hình hoặc phần mềm của thiết bị.
Windows sẽ cung cấp hướng dẫn khi có các bước bổ sung. Nếu thiết bị của bạn do tổ chức quản lý, một số cài đặt cũng có thể do người quản trị CNTT của bạn kiểm soát.
Điều gì sẽ xảy ra nếu tôi tắt một trong các tùy chọn bảo vệ này?
Bảo vệ Tính toàn vẹn thể hiện trạng thái bảo mật hiện tại của thiết bị.
Nếu tính năng bảo vệ bảo mật theo yêu cầu của Tính năng Bảo vệ Tính toàn vẹn của Windows bị tắt hoặc không còn đáp ứng yêu cầu, thì thiết bị sẽ không đáp ứng được tiêu chuẩn bảo mật nữa. Windows có thể hiển thị tính năng bảo vệ nào cần chú ý để bạn có thể khôi phục trạng thái bảo mật được đề xuất.
Đối với các thiết bị do một tổ chức quản lý
Tổ chức của bạn có thể quản lý một số biện pháp bảo vệ bảo mật này thông qua các chính sách quản lý thiết bị. Các thiết đặt do tổ chức của bạn kiểm soát có thể không có sẵn để bạn thay đổi.
Liên hệ với người quản trị CNTT nếu Windows cho biết tổ chức của bạn quản lý một bảo vệ bảo mật bắt buộc hoặc bạn không thể thực hiện thay đổi được đề xuất.