適用於：Windows 11
摘要
完整性保護會啟用一組建議的 Windows 安全性保護，協助將您的裝置保持在受信任、安全的狀態。
這些保護可共同運作以協助保護 Windows 的完整性，包括硬體支援的安全性、啟動期間的保護、虛擬化型安全性，以及有助於防止不受信任或易受攻擊的程式碼危害系統的保護。
只有在所有必要保護都為作用中時，您的裝置才符合完整性保護。 如果需要注意一或多個保護措施，Windows 會顯示您需要解決的項目，並在可能時協助您開啟適當的保護措施。
檢查完整性保護
若要檢閱裝置的完整性保護狀態：
- 開啟設定。
- 移至 [安全性]。
- 選取 完整性保護。
您可以在這裡查看評估的安全性保護措施，以及是否需要採取任何動作。
如果您的裝置符合完整性保護
不需要採取任何動作。 必要的安全性保護處於作用中狀態。
如果您的裝置需要注意
完整性保護所需的一或多個安全性保護未啟用。
Windows 可協助您啟用支援的保護。 所有變更都需要您重新啟動裝置才會生效。 其他保護措施，例如特定硬體或韌體安全性功能，可能需要額外的步驟。
請遵循需要注意的保護裝置旁顯示的指引。
如果您的裝置處於等待重新開機狀態
一或多個安全性保護需要重新啟動才能生效。 儲存您的工作並重新啟動裝置以完成變更的套用。
Windows 完整性保護所檢查的安全性保護
Windows 會檢查數個重要保護措施，這些保護措施會一起運作以確保裝置安全。 Microsoft 強烈建議保持開啟這所有這些保護。 如果您不了解所有保護措施，也沒關係。 Windows 會告知您是否需要注意，並在可能時協助您修正。
| 保護 | 功能 |
|---|---|
| 安全處理器 | 安全處理器，例如 TPM 2.0，是裝置內部保護敏感性資訊的安全位置。 它也可以協助 Windows 確認您的裝置已安全啟動且未遭到竄改。 |
| 安全開機 | 安全開機會在 Windows 啟動前檢查軟體，只允許信任的軟體執行。 這有助於在 Windows 有機會保護您的裝置之前阻止載入有害軟體。 |
| 虛擬化型安全性 | 虛擬化型安全性會在裝置內部建立受保護區域，以執行重要的安全性工作。 將它想像成一個上鎖的房間，有助於保護敏感性資訊的安全，即使有害軟體進入 Windows 的另一部分。 |
| 記憶體完整性 | 記憶體完整性會在重要驅動程式和其他系統軟體允許執行之前，先檢查它們。 這有助於防止有害或不受信任的程式碼取得對 Windows 的強大存取權。 |
| 測試簽署保護 | 測試簽署適用於正在測試未完成驅動程式的開發人員。 保持關閉測試簽署模式有助於防止開發驅動程式或不受信任的驅動程式在您的裝置上執行。 |
| 核心偵錯工具保護 | 核心偵錯工具是用於開發和疑難排解的強大工具。 在正常使用期間保持關閉，有助於防止有人使用它來變更 Windows 的受保護部分。 |
| 易受攻擊的驅動程式保護 | 驅動程式可協助 Windows 與您的裝置硬體通訊。 易受攻擊的驅動程式保護會封鎖已知有安全性問題的驅動程式，協助防止攻擊者利用它們來取得您裝置的控制權。 |
一般工作
開啟建議的安全性保護
如果 Windows 可以為您啟用保護，[設定] 中的 [Windows 完整性保護] 頁面上會出現套用建議變更的選項。
某些變更可能需要系統管理員權限或重新啟動。
所有必要的保護啟用之後，您的裝置就會符合 Windows 完整性保護。
重新啟動以完成套用安全性變更
在 Windows 重新開機之前，安全性保護無法完全啟用。
如果出現 [ 擱置重新開機] ，請儲存您的工作並重新啟動裝置以完成安全性變更的套用。
開啟安全開機或其他韌體安全性功能
某些安全性保護是由您裝置的 UEFI 所控制，Windows 無法直接變更。
如果保護需要變更韌體，請遵循 Windows 中顯示的 深入了解 指引。 確切的步驟可能會因裝置製造商和型號而異。
常見問題集
如果無法啟用安全性保護，該怎麼辦？
安全性保護可能無法使用，或是因為裝置的硬體、韌體、設定或軟體而需要額外動作。
Windows 會在有其他步驟可用時提供指引。 如果您的裝置是由您的組織管理，則某些設定可能也會由您的 IT 系統管理員控制。
如果我關閉其中一種保護功能，會發生什麼情況？
完整性保護代表裝置目前的安全性狀態。
如果 Windows 完整性保護所需的安全性保護已關閉或不再符合需求，則裝置不再符合安全性基準。 Windows 可以顯示哪些保護需要注意，以便還原建議的安全性狀態。
對於組織所管理的裝置
您的組織可能會透過裝置管理原則來管理其中部分安全性保護。 您可能無法變更由貴組織控制的設定。
如果 Windows 指出所需的安全性保護由您的組織管理，或您無法進行建議的變更，請連絡您的 IT 系統管理員。