详细了解这些完整性保护要求以及设备上可能无法启用它们的原因。
什么是签名驱动程序？
签名的驱动程序是一种 Windows 安全保护，有助于确保 Windows 仅加载满足标准生产信任要求的驱动程序。
驱动程序在 Windows 中以高级别的特权运行。 要求签名的驱动程序有助于增强 Windows 的完整性，并有助于防止开发或测试配置削弱驱动程序信任要求。
什么是内核调试保护？
内核调试是一项高级 Windows 功能，专为开发、测试和故障排除而设计。 它允许调试器在另一台计算机上运行以直接连接到 Windows 内核。 内核调试保护检查是否已在设备上禁用内核调试。
为什么完整性保护要对此进行检查？
完整性保护检查设备上的重要安全保护是否处于活动状态。
签名的驱动程序是这些保护措施之一，因为驱动程序以内核级权限运行，会显著影响 Windows 的安全性。 内核调试保护是其中一种保护，因为启用它会更改设备的正常安全配置，而内核调试仅适用于专门的开发和测试方案。
如果这些设备未处于活动状态，“设置”中的“完整性保护”页可能会显示设备 需要注意。
为什么我的设备上没有启用这些功能？
你的设备可能使用了用于软件开发或测试的特殊设置。
这些设置可以允许测试签名的驱动程序运行或支持内核调试。 消费者设备通常不需要它们。
在以下情况下可能存在此配置：
- 设备是为内核或驱动程序开发、测试或需要测试签名的驱动程序的软件而专门设置的。
- 已关闭安全启动，并且设备的启动设置已更改。
- 疑难解答或开发工具更改了设备的启动设置。
如果有意将此电脑设置为 Windows 内核开发或测试，则可能需要保留这些设置。
为什么 Windows 无法自动打开它？
某些软件开发和测试工具依赖于影响 Windows 启动和加载驱动程序方式的特殊设置。 Windows 无法始终判断你是否仍然需要这些设置，因此不会自动更改它们。
若要打开这些保护措施，可能需要还原安全启动。 此设置由设备内置固件 (UEFI) （在 Windows 外部）进行管理。 可能需要重启设备，打开其 UEFI 设置，并启用或还原安全启动。 请遵循设备制造商的说明。
应该执行什么操作？
如果不使用此电脑进行内核开发或测试，建议将设备还原为正常的安全启动配置。 按照 此处 的指南还原安全启动。
Windows 启动后，返回到“设置”中的“完整性保护”页。 Windows 将再次检查设备，以确定它现在是否满足安全要求。
是否可以继续使用我的设备？
可以。 可以继续正常使用设备。
完整性保护将指示设备当前不符合此安全条件。 该状态可帮助你了解哪些保护处于活动状态，以及你的设备可以在哪些方面受益于额外的保护。
适用于 IT 管理员
如果组织中的设备不符合签名的驱动程序和内核调试保护要求，请调查是否在托管设备上启用了测试签名、内核调试或其他软件开发配置。 如果可能，将设备恢复到标准生产配置。