Hipu

Aktipkeun atanapi Nonaktipkeun Credential Guard dina Windows 10

Cobaan Instrumen Kami Pikeun Ngaluarkeun Masalah





Dipasang dinaPanungtungan diropéa: 17 Pebruari 2021

Aktipkeun atanapi Nonaktipkeun Credential Guard dina Windows 10: Windows Credential Guard nganggo kaamanan berbasis virtualisasi pikeun ngasingkeun rusiah supados ngan ukur parangkat lunak sistem anu gaduh hak istimewa anu tiasa ngaksés éta. Aksés anu henteu sah kana rahasia ieu tiasa nyababkeun serangan maling kredensial, sapertos Pass-the-Hash atanapi Pass-The-Ticket. Windows Credential Guard nyegah serangan ieu ku cara ngajagi hashes sandi NTLM, Tiket Pemberian Tiket Kerberos, sareng kredensial anu disimpen ku aplikasi salaku kredensial domain.



Aktipkeun atanapi Nonaktipkeun Credential Guard dina Windows 10

Ku ngaktifkeun Windows Credential Guard fitur sareng solusi ieu disayogikeun:



Kaamanan hardware
Kaamanan dumasar virtualisasi
Perlindungan anu langkung saé ngalawan ancaman pengkuh maju

Ayeuna anjeun terang pentingna Pengawal Kapercayaan, anjeun pasti kedah ngaktifkeun ieu pikeun sistem anjeun. Janten tanpa miceunan waktos hayu urang tingali Kumaha Aktipkeun atanapi Nonaktipkeun Credential Guard dina Windows 10 kalayan bantosan tutorial anu didaptarkeun di handap ieu.



eusi[ nyumput ]

Aktipkeun atanapi Nonaktipkeun Credential Guard dina Windows 10

Pastikeun pikeun nyieun titik balikkeun ngan bisi aya nu lepat.



Métode 1: Aktipkeun atanapi Nonaktipkeun Credential Guard dina Windows 10 nganggo Editor Kawijakan Grup

Catetan: Metoda ieu ngan tiasa dianggo upami anjeun gaduh Windows Pro, Education, atanapi Enterprise Edtion. Pikeun pamaké versi Windows Home skip metoda ieu tur turutan hiji salajengna.

1.Pencét Windows Key + R lajeng ngetik regedit sareng pencét Enter pikeun muka Editor Sarat jeung Kaayaan Grup.

Jalankeun paréntah regedit

2. Navigasi ka jalur ieu:

Konfigurasi Komputer> Citakan Administratif> Sistem> Penjaga Alat

3. Pastikeun pikeun milih Penjaga Alat ti dina jandela katuhu jandela-klik dua kali dina Hurungkeun Kaamanan Dumasar Virtualisasi kawijakan.

Pencét dua kali dina Aktipkeun Kabijakan Kaamanan Berbasis Virtualisasi

4. Dina jandéla Properties tina kawijakan di luhur pastikeun pikeun milih Diaktipkeun.

Setel Aktipkeun Kaamanan Berbasis Virtualisasi ka Diaktipkeun

5.Ayeuna ti Pilih Tingkat Kaamanan Platform pilih turun-handap Boot Aman atanapi Boot Aman sareng DMA Panyalindungan.

Ti Pilih Tingkat Kaamanan Platform turun-handap pilih Boot Aman atanapi Boot Aman sareng Perlindungan DMA

6.Salajengna, ti Konfigurasi Credential Guard pilih turun-handap Diaktipkeun ku konci UEFI . Upami anjeun hoyong mareuman Credential Guard tina jarak jauh, pilih Aktipkeun tanpa konci tinimbang Aktipkeun ku konci UEFI.

7. Sakali réngsé, klik Larapkeun dituturkeun ku OK.

8.Reboot PC Anjeun pikeun nyimpen parobahanana.

Métode 2: Aktipkeun atanapi Nonaktipkeun Credential Guard dina Windows 10 nganggo Editor Pendaptaran

Credential Guard nganggo fitur kaamanan berbasis virtualisasi anu kedah diaktipkeun heula tina fitur Windows sateuacan anjeun tiasa ngaktipkeun atanapi nganonaktipkeun Credential Guard dina Registry Editor. Pastikeun ngan ukur nganggo salah sahiji metodeu anu didaptarkeun di handap pikeun ngaktipkeun fitur kaamanan dumasar virtualisasi.

Tambihkeun fitur kaamanan dumasar virtualisasi ku ngagunakeun Program sareng Fitur

1.Pencét Windows Key + R lajeng ngetik appwiz.cpl sareng pencét Enter pikeun muka Program sareng Fitur.

ngetik appwiz.cpl teras pencét Lebetkeun pikeun muka Program sareng Fitur

2.Ti jandela kénca-leungeun klik dina Hurungkeun atanapi pareumkeun Fitur Windows .

hurungkeun atanapi pareumkeun fitur windows

3.Panggihan tur dilegakeun Hiper-V lajeng sarupa dilegakeun Hyper-V Platform.

4. Dina Hyper-V Platform tanda centang Hyper-V Hypervisor .

Dina Hyper-V Platform tanda centang Hyper-V Hypervisor

5.Ayeuna gulung ka handap tur centang Mode Pamaké Terisolasi teras klik OK.

Tambihkeun fitur kaamanan dumasar virtualisasi kana gambar offline nganggo DISM

1. Pencét Windows Key + X lajeng pilih Komando Ajakan (Admin).

paréntah ajakan kalawan hak admin

2.Ketik paréntah di handap ieu kana cmd pikeun nambihan Hyper-V Hypervisor sareng pencét Enter:

|_+_|

Tambihkeun fitur kaamanan dumasar virtualisasi kana gambar offline nganggo DISM

3.Tambahkeun fitur Mode Pamaké Terpencil ku ngajalankeun paréntah di handap ieu:

|_+_|

Tambahkeun fitur Mode Pamaké Terpencil

4. Sakali réngsé, anjeun tiasa nutup ajakan paréntah.

Aktipkeun atanapi Nonaktipkeun Credential Guard dina Windows 10

1.Pencét Windows Key + R lajeng ngetik regedit sareng pencét Enter pikeun muka Editor pendaptaran.

Jalankeun paréntah regedit

2. Navigasi ka konci pendaptaran di handap ieu:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlDeviceGuard

3.Klik katuhu dina DeviceGuard teras pilih Anyar > DWORD (32-bit) Nilai.

Klik-katuhu dina DeviceGuard teras pilih New DWORD (32-bit) Value

4.Ngaran ieu DWORD karek dijieun salaku EnableVirtualizationBasedSecurity sarta pencét Lebetkeun.

Sebutkeun DWORD anu nembé diciptakeun ieu EnableVirtualizationBasedSecurity sareng pencét Enter

5.Klik dua kali dina EnableVirtualizationBasedSecurity DWORD teras robih nilaina ka:

Pikeun Aktipkeun Kaamanan Berbasis Virtualisasi: 1
Pikeun nganonaktipkeun Kaamanan Berbasis Virtualisasi: 0

Pikeun Aktipkeun Kaamanan Berbasis Virtualisasi robih nilai DWORD ka 1

6.Now deui-klik katuhu dina DeviceGuard lajeng pilih Anyar > DWORD (32-bit) Nilai sareng nami DWORD ieu salaku RequirePlatformSecurityFeatures teras pencét Lebetkeun.

Ngaran DWORD ieu salaku RequirePlatformSecurityFeatures teras pencét Lebetkeun

7.Double-klik dina RequirePlatformSecurityFeatures DWORD jeung ngarobah éta nilai ka 1 ngagunakeun Boot Aman wungkul atawa disetel ka 3 pikeun make Aman Boot jeung panyalindungan DMA.

Robah deui

8. Ayeuna arahkeun ka konci pendaptaran di handap ieu:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA

9.Klik katuhu dina LSA lajeng pilih Anyar > DWORD (32-bit) Nilai teras nami DWORD ieu salaku LsaCfgFlags sarta pencét Lebetkeun.

Klik katuhu dina LSA lajeng pilih Anyar lajeng DWORD (32-bit) Nilai

10.Klik dua kali dina LsaCfgFlags DWORD sareng robih nilaina dumasar kana:

Nonaktipkeun Credential Guard: 0
Aktipkeun Credential Guard sareng konci UEFI: 1
Aktipkeun Credential Guard tanpa konci: 2

Pencét dua kali dina LsaCfgFlags DWORD sareng robih nilaina dumasar kana

11. Sakali réngsé, tutup Registry Editor.

Nonaktipkeun Credential Guard dina Windows 10

Upami Credential Guard diaktipkeun tanpa UEFI Lock teras anjeun tiasa Nonaktipkeun Windows Credential Guard ngagunakeun éta Alat hansip sareng alat kesiapan hardware Credential Guard atawa métode handap:

1.Pencét Windows Key + R lajeng ngetik regedit sareng pencét Enter pikeun muka Editor pendaptaran.

Jalankeun paréntah regedit

2. Navigasi sareng mupus konci pendaptaran di handap ieu:

|_+_|

Nonaktipkeun Windows Credential Guard

3. Hapus variabel Windows Credential Guard EFI ku ngagunakeun bcdedit . Pencét Windows Key + X teras pilih Komando Ajakan (Admin).

paréntah ajakan kalawan hak admin

4.Ketik paréntah di handap kana cmd teras pencét Lebetkeun:

|_+_|

5. Sakali réngsé, nutup ajakan paréntah tur reboot PC Anjeun.

6.Accept ajakan pikeun nganonaktipkeun Windows Credential Guard.

Disarankeun: