Humok

I-enable o I-disable ang Credential Guard sa Windows 10

Sulayi Ang Among Instrumento Alang Sa Pagwagtang Sa Mga Problema





Gi-post saKatapusang gi-update: Pebrero 17, 2021

I-enable o I-disable ang Credential Guard sa Windows 10: Ang Windows Credential Guard naggamit sa virtualization nga nakabase sa seguridad aron ihimulag ang mga sekreto aron ang pribilihiyo nga software sa sistema lamang ang maka-access niini. Ang dili awtorisado nga pag-access niini nga mga sekreto mahimong mosangpot sa mga pag-atake sa pagpangawat sa kredensyal, sama sa Pass-the-Hash o Pass-The-Ticket. Gipugngan sa Windows Credential Guard kini nga mga pag-atake pinaagi sa pagpanalipod sa NTLM password hash, Kerberos Ticket Granting Tickets, ug mga kredensyal nga gitipigan sa mga aplikasyon isip mga kredensyal sa domain.



I-enable o I-disable ang Credential Guard sa Windows 10

Pinaagi sa pagpagana sa Windows Credential Guard ang mosunod nga mga bahin ug solusyon gihatag:



Seguridad sa hardware
Seguridad nga nakabase sa virtualization
Mas maayong panalipod batok sa abante nga padayon nga mga hulga

Karon nahibal-an na nimo ang kahinungdanon sa Credential Guard, kinahanglan gyud nimo nga mahimo kini alang sa imong sistema. Busa sa walay pag-usik sa bisan unsa nga panahon atong tan-awon Unsaon Pag-enable o Pag-disable sa Credential Guard sa Windows 10 sa tabang sa nalista sa ubos nga panudlo.



Mga sulod[ itago ]

I-enable o I-disable ang Credential Guard sa Windows 10

Siguradoha nga paghimo og usa ka restore point basig naay mahitabo.



Pamaagi 1: I-enable o I-disable ang Credential Guard sa Windows 10 gamit ang Group Policy Editor

Nota: Kini nga pamaagi magamit lamang kung ikaw adunay Windows Pro, Education, o Enterprise Edtion. Alang sa mga tiggamit sa Windows Home nga bersyon laktawan kini nga pamaagi ug sunda ang sunod.

1.Press Windows Key + R unya type regedit ug pindota ang Enter aron maablihan Editor sa Polisiya sa Grupo.

Pagdalagan ang command regedit

2.Pagdala ngadto sa mosunod nga dalan:

Configuration sa Computer > Administrative Templates > System > Device Guard

3. Siguroha ang pagpili Tigbantay sa Device kay sa tuo nga window pane double-click sa I-on ang Virtualization Based Security palisiya.

Doble nga pag-klik sa Turn On Virtualization Based Security Policy

4.Sa Properties bintana sa sa ibabaw nga palisiya sa pagsiguro sa pagpili Gipaandar.

I-set ang Turn On Virtualization Based Security sa Enabled

5.Karon gikan sa Pilia ang lebel sa seguridad sa platform drop-down pagpili Secure Boot o Secure Boot ug DMA Proteksyon.

Gikan sa Select Platform Security Level drop-down pilia ang Secure Boot o Secure Boot ug DMA Protection

6.Sunod, gikan sa Configuration sa Credential Guard drop-down pagpili Gi-enable gamit ang UEFI lock . Kung gusto nimo nga i-off ang Credential Guard sa layo, pilia ang Enabled without lock imbes nga Enabled with UEFI lock.

7. Kung nahuman na, i-klik ang Apply nga gisundan sa OK.

8. I-reboot ang imong PC aron maluwas ang mga kausaban.

Pamaagi 2: I-enable o I-disable ang Credential Guard sa Windows 10 gamit ang Registry Editor

Ang Credential Guard naggamit sa virtualization-based nga mga security features nga kinahanglang ma-enable una gikan sa Windows feature sa dili pa nimo ma-enable o ma-disable ang Credential Guard sa Registry Editor. Siguruha nga gamiton lang ang usa sa mga pamaagi nga gilista sa ubos aron mahimo ang mga bahin sa seguridad nga nakabase sa virtualization.

Idugang ang virtualization-based security features pinaagi sa paggamit sa Programs and Features

1.Press Windows Key + R unya type appwiz.cpl ug pindota ang Enter aron maablihan Programa ug Mga Feature.

i-type ang appwiz.cpl ug pindota ang Enter aron maablihan ang Programs and Features

2.Gikan sa wala nga kamot nga bintana pag-klik sa I-on o i-off ang Mga Feature sa Windows .

i-on o i-off ang mga feature sa windows

3. Pangitaa ug palapdan Hyper-V unya parehas nga pagpalapad sa Hyper-V Platform.

4.Ubos sa Hyper-V Platform marka sa tsek Hyper-V Hypervisor .

Ubos sa Hyper-V Platform checkmark nga Hyper-V Hypervisor

5. Karon scroll down ug checkmark Isolated User Mode ug i-klik ang OK.

Idugang ang virtualization-based security features sa offline nga imahe gamit ang DISM

1.Press Windows Key + X unya pagpili Command Prompt (Admin).

command prompt nga adunay mga katungod sa admin

2. I-type ang mosunod nga command ngadto sa cmd aron idugang ang Hyper-V Hypervisor ug i-hit Enter:

|_+_|

Idugang ang virtualization-based security features sa offline nga imahe gamit ang DISM

3. Idugang ang Isolated User Mode feature pinaagi sa pagpadagan sa mosunod nga command:

|_+_|

Idugang ang bahin sa Isolated User Mode

4. Kung nahuman na, mahimo nimong isira ang command prompt.

I-enable o I-disable ang Credential Guard sa Windows 10

1.Press Windows Key + R unya type regedit ug pindota ang Enter aron maablihan Editor sa Rehistro.

Pagdalagan ang command regedit

2.Pagdala ngadto sa mosunod nga registry key:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlDeviceGuard

3. Pag-right-click sa Tigbantay sa Device unya pilia Bag-o > DWORD (32-bit) nga Bili.

Pag-right-click sa DeviceGuard unya pilia ang New DWORD (32-bit) Value

4.Ngalan kining bag-ong gibuhat nga DWORD nga EnableVirtualizationBasedSecurity ug pindota ang Enter.

Ngalan kining bag-ong gibuhat nga DWORD isip EnableVirtualizationBasedSecurity ug i-hit Enter

5. Doble-klik ang EnableVirtualizationBasedSecurity DWORD unya usba ang bili niini ngadto sa:

Aron ma-enable ang Virtualization-based Security: 1
Aron I-disable ang Virtualization-based Security: 0

Aron ma-enable ang Virtualization-based Security usba ang bili sa DWORD ngadto sa 1

6. Karon pag-usab sa right-click sa DeviceGuard unya pagpili Bag-o > DWORD (32-bit) nga Bili ug nganli kini nga DWORD nga RequirePlatformSecurityFeatures unya pindota ang Enter.

Ngalan kini nga DWORD ingon RequirePlatformSecurityFeatures unya pindota ang Enter

7. Dobleng pag-klik sa RequirePlatformSecurityFeatures DWORD ug usba ang bili niini ngadto sa 1 aron magamit lamang ang Secure Boot o ibutang kini sa 3 aron magamit ang Secure Boot ug proteksyon sa DMA.

Usba kini

8. Karon navigate sa mosunod nga registry key:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA

9. Pag-right-click sa LSA unya pilia Bag-o > DWORD (32-bit) nga Bili unya nganli kini nga DWORD ingon LsaCfgFlags ug pindota ang Enter.

Pag-right-click sa LSA unya pilia ang New unya DWORD (32-bit) Value

10. Doble-klik ang LsaCfgFlags DWORD ug usba ang bili niini sumala sa:

I-disable ang Credential Guard: 0
I-enable ang Credential Guard nga adunay UEFI lock: 1
I-enable ang Credential Guard nga walay lock: 2

Doble nga pag-klik sa LsaCfgFlags DWORD ug usba ang kantidad niini sumala sa

11. Kung nahuman na, isira ang Registry Editor.

I-disable ang Credential Guard sa Windows 10

Kung gi-enable ang Credential Guard nga wala ang UEFI Lock nan mahimo nimo I-disable ang Windows Credential Guard gamit ang Device Guard ug Credential Guard nga himan sa pagkaandam sa hardware o sa mosunod nga paagi:

1.Press Windows Key + R unya type regedit ug pindota ang Enter aron maablihan Editor sa Rehistro.

Pagdalagan ang command regedit

2.Pag-navigate ug pagtangtang sa mosunod nga mga yawe sa rehistro:

|_+_|

I-disable ang Windows Credential Guard

3. I-delete ang Windows Credential Guard EFI variables gamit ang bcdedit . Pindota ang Windows Key + X unya pilia Command Prompt (Admin).

command prompt nga adunay mga katungod sa admin

4. I-type ang mosunod nga sugo ngadto sa cmd ug i-hit Enter:

|_+_|

5. Kung nahuman na, isira ang command prompt ug i-reboot ang imong PC.

6. Dawata ang aghat sa pag-disable sa Windows Credential Guard.

girekomendar: