深入了解這些完整性保護需求,以及為何無法在您的裝置上啟用這些需求。
什麼是簽署的驅動程式?
已簽署驅動程式是一種 Windows 安全性保護,可協助確保 Windows 只載入符合標準生產環境信任需求的驅動程式。
驅動程式在 Windows 中以高層級的權限運作。 要求已簽署的驅動程式有助於加強 Windows 的完整性,並有助於防止開發或測試設定弱化驅動程式信任需求。
什麼是核心偵錯保護?
核心偵錯是專為開發、測試和疑難排解所設計的進階 Windows 功能。 它可讓偵錯工具在另一部電腦上執行,以直接連線至 Windows 核心。 核心偵錯保護會檢查您的裝置上的核心偵錯是否已停用。
為何完整性保護會檢查這一點?
完整性保護會檢查重要的安全性保護是否在您的裝置上啟用。
已簽署的驅動程式是這些保護的其中一種保護,因為驅動程式會以核心層級權限執行,並會大幅影響 Windows 的安全性。 核心偵錯保護是其中一種保護,因為啟用它會變更裝置的一般安全性設定,而核心偵錯則只適用於特殊開發和測試案例。
如果這些都未啟用,則 [設定] 中的 [完整性保護] 頁面可能會顯示您的裝置 需要注意。
為什麼我的裝置未啟用這些功能?
您的裝置可能使用用於軟體開發或測試的特殊設定。
這些設定可以允許測試簽署驅動程式執行或支援核心偵錯。 消費者裝置上通常不需要它們。
此設定可能存在於下列情況:
- 裝置是刻意為核心或驅動程式開發、測試,或需要測試簽署驅動程式的軟體而設定。
- 已關閉安全開機,且已變更裝置的啟動設定。
- 疑難排解或開發工具已變更裝置的啟動設定。
如果您刻意設定此電腦是為了進行 Windows 核心開發或測試,建議您保留這些設定。
為什麼 Windows 無法自動開啟?
某些軟體開發和測試工具仰賴特殊設定,會影響 Windows 啟動和載入驅動程式的方式。 Windows 無法隨時判斷您是否仍然需要這些設定,因此不會自動變更這些設定。
若要開啟這些保護,您可能需要還原安全開機。 此設定是由裝置的內建韌體 (UEFI) 在 Windows 以外管理。 您可能需要重新啟動裝置、開啟其 UEFI 設定,以及啟用或還原安全開機。 請遵循裝置製造商的指示。
我該怎麼做?
如果您不使用此電腦進行核心開發或測試,建議您將裝置還原為正常的安全開機設定。 請依照 此處 的指引來還原安全開機。
在 Windows 啟動之後,返回 [設定] 中的完整性保護頁面。 Windows 會再次檢查裝置,以判斷它現在是否符合安全性需求。
我可以繼續使用我的裝置嗎?
是。 您可以繼續正常使用您的裝置。
完整性保護會指出您的裝置目前不符合此安全性準則。 此狀態可協助您了解哪些保護正在使用中,以及您的裝置可能受益於額外保護的地方。
IT 系統管理員
如果組織中的裝置不符合「已簽署驅動程式和核心偵錯保護」需求,請調查受管理的裝置上是否啟用了測試簽署、核心偵錯或其他軟體開發設定。 盡可能將裝置返回標準生產設定。