适用于：Windows 11
摘要
完整性保护可启用一组建议的 Windows 安全保护，以帮助使设备保持受信任的安全状态。
这些保护协同工作可帮助保护 Windows 的完整性，包括硬件支持的安全性、启动期间的保护、基于虚拟化的安全性，以及有助于防止不受信任或易受攻击的代码破坏系统的保护。
只有当所有必需的保护都处于活动状态时，设备才符合完整性保护。 如果一个或多个保护措施需要注意，Windows 将向你显示需要解决的问题，并且在可能的情况下帮助你启用适当的保护措施。
检查完整性保护
要查看设备的完整性保护状态，请执行以下操作：
- 打开“设置”。
- 转到 “安全”。
- 选择 “完整性保护”。
在这里，您可以查看评估的安全保护以及是否需要采取任何措施。
如果你的设备符合完整性保护
不需要执行任何操作。 所需的安全保护处于活动状态。
如果你的设备需要注意
完整性保护所需的一个或多个安全保护处于非活动状态。
Windows 可以帮助你启用受支持的保护。 所有更改都需要重启设备才能生效。 其他保护（例如某些硬件或固件安全功能）可能需要额外的步骤。
按照需要注意的保护旁边显示的指南进行操作。
如果设备处于等待重启状态
一个或多个安全保护需要重启才能生效。 保存工作并重启设备以完成应用更改。
由 Windows 完整性保护检查的安全保护
Windows 会检查几个协同工作以保护设备安全的重要保护措施。 Microsoft 强烈建议保持所有这些保护处于打开状态。 如果您不了解每一种保护措施，也没关系。 Windows 将告知你是否需要注意，并在可能的情况下帮助你修复它。
| 保护 | 功能 |
|---|---|
| 安全处理器 | 安全处理器（如 TPM 2.0）是设备内部保护敏感信息的安全位置。 还可以帮助 Windows 确认设备是否已安全启动且未受到篡改。 |
| 安全启动 | 安全启动在 Windows 启动之前检查软件，并且仅允许受信任的软件运行。 这有助于在 Windows 有机会保护设备之前阻止加载有害软件。 |
| 基于虚拟化的安全性 | 基于虚拟化的安全性在您的设备内部创建一个受保护区域，用于执行重要的安全任务。 可以把它想象成一个上锁的房间，即使有害软件进入 Windows 的其他部分，也能帮助确保敏感信息的安全。 |
| 内存完整性 | 内存完整性会在允许重要的驱动程序和其他系统软件运行之前对其进行检查。 这有助于防止有害或不受信任的代码获取对 Windows 的强大访问权限。 |
| 测试签名保护 | 测试签名适用于测试未完成驱动程序的开发人员。 保持测试签名模式关闭有助于防止开发驱动程序或不受信任的驱动程序在设备上运行。 |
| 内核调试程序保护 | 内核调试程序是一个功能强大的工具，用于开发和故障排除。 在正常使用期间将其关闭有助于防止有人使用它来更改 Windows 的受保护部分。 |
| 易受攻击的驱动程序保护 | 驱动程序可帮助 Windows 与设备的硬件进行通信。 易受攻击的驱动程序保护会阻止具有已知安全问题的驱动程序，从而帮助防止攻击者利用它们来控制你的设备。 |
常规任务
启用建议的安全保护
如果 Windows 可以为你启用保护，则“设置”中的“Windows 完整性保护”页面上将显示一个用于应用建议更改的选项。
某些更改可能需要管理员权限或重启。
在所有必需的保护处于活动状态后，你的设备符合 Windows 完整性保护。
重启以完成应用安全更改
在 Windows 重新启动之前，安全保护无法完全激活。
如果显示“ 挂起重启” ，请保存工作并重启设备以完成安全更改的应用。
启用安全启动或其他固件安全功能
某些安全保护由设备的 UEFI 控制，Windows 无法直接更改。
如果保护需要更改固件，请按照 Windows 中显示的“ 了解详细信息 ”指南进行操作。 具体步骤可能因设备制造商和型号而异。
常见问题解答
如果无法启用安全保护怎么办？
由于设备的硬件、固件、配置或软件原因，安全保护可能不可用或可能需要采取额外措施。
Windows 会在其他步骤可用时提供指导。 如果设备由组织管理，则某些设置可能也由 IT 管理员控制。
如果关闭其中一项保护措施，会发生什么情况？
完整性保护表示设备的当前安全状态。
如果 Windows 完整性保护所需的安全保护已关闭或不再满足要求，则设备不再符合安全基线。 Windows 可以显示需要注意的保护，以便你可以还原建议的安全状态。
对于组织管理的设备
你的组织可能通过设备管理策略管理其中一些安全保护。 组织控制的设置可能无法对你进行更改。
如果 Windows 指示所需的安全保护由你的组织管理，或者你无法进行建议的更改，请与 IT 管理员联系。