深入了解此完整性保護需求,以及為何未在您的裝置上啟用。
什麼是 Windows 認證驅動程式?
Windows 認證的驅動程式,也稱為僅限 WHQL,是一種 Windows 安全性保護,可協助防止載入不受信任的核心驅動程式。 驅動程式在 Windows 中以高層級的權限運作。 Windows 認證的驅動程式限制允許在核心中執行的驅動程式,有助於加強 Windows 的完整性。
為何完整性保護會檢查這一點?
完整性保護會檢查重要的安全性保護是否在您的裝置上啟用。 Windows 認證的驅動程式就是其中一種保護,因為限制哪些驅動程式可以使用核心層級權限執行,有助於保護 Windows 不受信任或可能易受攻擊的驅動程式。 如果 Windows 認證的驅動程式未使用中,[設定] 中的 [完整性保護] 頁面可能會顯示您的裝置 需要注意。
為什麼我的裝置未啟用 Windows 認證的驅動程式?
如果您的裝置目前使用的驅動程式與此保護不相容,Windows 可能無法啟用 Windows 認證的驅動程式。 這可能與下列項目相關聯:
- 連接到裝置的硬體或周邊設備
- 安裝驅動程式的軟體
- 舊版硬體或軟體依存於舊版驅動程式
這不一定表示驅動程式是惡意或不安全的。 這表示 Windows 目前無法啟用這項額外保護,而不會對相依於該驅動程式的項目造成影響。
為什麼我不能直接開啟它?
啟用 Windows 認證的驅動程式會變更 Windows 允許載入的驅動程式。 如果您的裝置依存於不相容的驅動程式,啟用保護可能會使相關聯的硬體或軟體無法如預期般運作。 因此,當 Windows 尚未判斷裝置已準備好進行保護時,完整性保護不會提供簡單的切換來啟用 Windows 認證的驅動程式。
我該怎麼做?
首先,讓 Windows 和驅動程式保持最新。 驅動程式的更新版本可能符合這種保護的需求。 檢查 Windows Update 以取得可用的更新,並洽詢裝置、硬體或軟體的製造商是否有較新的驅動程式。
如果您的裝置是由您的組織管理,請在移除或變更驅動程式之前,先連絡您的 IT 系統管理員。 在影響您裝置的相容性問題解決之後,Windows 未來也許可以啟用此保護。
我可以繼續使用我的裝置嗎?
是。 您可以繼續正常使用您的裝置。 完整性保護會指出您的裝置目前不符合此安全性準則。 此狀態可協助您了解哪些保護正在使用中,以及您的裝置可能受益於額外保護的地方。
您不應該在未先瞭解硬體、軟體或驅動程式的依據下,僅為了變更完整性保護狀態而移除硬體、軟體或驅動程式。
IT 系統管理員
如果組織中的裝置不符合 Windows 認證的驅動程式需求,請調查環境中的應用程式、硬體或周邊設備是否依賴與保護不相容的驅動程式。 在移除或取代現有驅動程式之前,請盡可能從硬體或軟體提供者取得更新的相容驅動程式。