详细了解此完整性保护要求以及设备上可能无法启用它的原因。
什么是 Windows 认证驱动程序?
Windows 认证的驱动程序(也称为仅 WHQL)是一种 Windows 安全保护,可帮助防止加载不受信任的内核驱动程序。 驱动程序在 Windows 中以高级别的特权运行。 Windows 认证的驱动程序通过限制允许在内核中运行的驱动程序来帮助增强 Windows 的完整性。
为什么完整性保护要对此进行检查?
完整性保护检查设备上的重要安全保护是否处于活动状态。 Windows 认证的驱动程序是这些保护措施之一,因为限制哪些驱动程序可以使用内核级权限运行有助于保护 Windows 免受不受信任或潜在易受攻击的驱动程序的侵害。 如果 Windows 认证的驱动程序未处于活动状态,则“设置”中的“完整性保护”页可能会显示你的设备 需要注意。
为什么我的设备上未启用 Windows 认证的驱动程序?
如果设备当前使用的驱动程序与此保护不兼容,Windows 可能不会启用 Windows 认证的驱动程序。 这可能与以下内容关联:
- 连接到设备的硬件或外设
- 安装驱动程序的软件
- 依赖旧版驱动程序的旧硬件或软件
这并不一定意味着驱动程序是恶意的或不安全的。 这意味着 Windows 当前无法在不影响依赖于该驱动程序的某些内容的情况下启用此额外保护。
为什么不能直接将其打开?
启用 Windows 认证的驱动程序会更改 Windows 允许加载的驱动程序。 如果设备依赖于不兼容的驱动程序,则启用保护可能会阻止关联的硬件或软件按预期工作。 因此,当 Windows 尚未确定设备已准备好进行保护时,完整性保护不会提供启用 Windows 认证驱动程序的简单开关。
应该执行什么操作?
首先,让 Windows 和驱动程序保持最新状态。 驱动程序的更新版本可能满足此保护的要求。 检查 Windows 更新以获取可用更新,并检查设备、硬件或软件的制造商以获取较新的驱动程序。
如果你的设备由组织管理,请在删除或更改驱动程序之前联系 IT 管理员。 影响设备的兼容性问题得到解决后,Windows 将来可能能够启用此保护。
是否可以继续使用我的设备?
可以。 可以继续正常使用设备。 完整性保护将指示设备当前不符合此安全条件。 该状态可帮助你了解哪些保护处于活动状态,以及你的设备可以在哪些方面受益于额外的保护。
在没有先了解依赖于它们的内容的情况下,不应仅仅为了更改完整性保护状态而删除硬件、软件或驱动程序。
适用于 IT 管理员
如果组织中的设备不符合 Windows 认证的驱动程序要求,请调查环境中的应用程序、硬件或外围设备是否依赖与保护不兼容的驱动程序。 如果可能,在删除或替换现有驱动程序之前,请从硬件或软件提供商处获取更新的兼容驱动程序。