Activați sau dezactivați Credential Guard în Windows 10: Windows Credential Guard folosește securitatea bazată pe virtualizare pentru a izola secretele, astfel încât numai software-ul de sistem privilegiat să le poată accesa. Accesul neautorizat la aceste secrete poate duce la atacuri de furt de acreditări, cum ar fi Pass-the-Hash sau Pass-The-Ticket. Windows Credential Guard previne aceste atacuri prin protejarea hash-urilor de parole NTLM, a tichetelor Kerberos Ticket Granting și a acreditărilor stocate de aplicații ca acreditări de domeniu.
Prin activarea Windows Credential Guard sunt furnizate următoarele caracteristici și soluții:
Securitate hardware Securitate
bazată pe virtualizare
Protecție mai bună împotriva amenințărilor persistente avansate
Acum știți importanța Credential Guard, cu siguranță ar trebui să activați acest lucru pentru sistemul dvs. Deci, fără să pierdem timp, să vedem Cum să activați sau să dezactivați Credential Guard în Windows 10 cu ajutorul tutorialului de mai jos.
Cuprins
Activați sau dezactivați Credential Guard în Windows 10
Asigurați-vă că ați creat un punct de restaurare în cazul în care ceva nu merge bine.
Metoda 1: Activați sau dezactivați Credential Guard în Windows 10 folosind Editorul de politici de grup
Notă: această metodă funcționează numai dacă aveți Windows Pro, Education sau Enterprise Edition. Pentru versiunea Windows Home, utilizatorii săriți peste această metodă și urmați-o pe următoarea.
1.Apăsați tasta Windows + R, apoi tastați regedit și apăsați Enter pentru a deschide Editorul de politici de grup.
2. Navigați la următoarea cale:
Configurare computer > Șabloane administrative > Sistem > Device Guard
3. Asigurați-vă că selectați Device Guard decât în fereastra din dreapta, faceți dublu clic pe politica „Activați securitatea bazată pe virtualizare” .
4. În fereastra Proprietăți a politicii de mai sus, asigurați-vă că selectați Activat.
5. Acum, din meniul drop-down „ Select Platform Security Level ” selectați Secure Boot sau Secure Boot and DMA Protection.
6. În continuare, din meniul derulant „ Configurare Credential Guard ”, selectați Activat cu blocare UEFI . Dacă doriți să dezactivați Credential Guard de la distanță, alegeți Activat fără blocare în loc de Activat cu blocare UEFI.
7. După ce ați terminat, faceți clic pe Aplicare urmat de OK.
8.Reporniți computerul pentru a salva modificările.
Metoda 2: Activați sau dezactivați Credential Guard în Windows 10 folosind Editorul de registru
Credential Guard utilizează funcții de securitate bazate pe virtualizare, care trebuie activate mai întâi din caracteristica Windows înainte de a putea activa sau dezactiva Credential Guard în Editorul de registru. Asigurați-vă că utilizați numai una dintre metodele enumerate mai jos pentru a activa funcțiile de securitate bazate pe virtualizare.
Adăugați caracteristicile de securitate bazate pe virtualizare utilizând Programe și caracteristici
1.Apăsați tasta Windows + R, apoi tastați appwiz.cpl și apăsați Enter pentru a deschide Program și caracteristici.
2. Din fereastra din stânga, faceți clic pe „ Activați sau dezactivați funcțiile Windows ”.
3. Găsiți și extindeți Hyper-V, apoi extindeți în mod similar Platforma Hyper-V.
4. Sub Hyper-V Platform bifa „ Hyper-V Hypervisor ”.
5. Acum derulați în jos și bifați „Modul utilizator izolat” și faceți clic pe OK.
Adăugați caracteristicile de securitate bazate pe virtualizare la o imagine offline utilizând DISM
1.Apăsați tasta Windows + X apoi selectați Command Prompt (Admin).
2. Tastați următoarea comandă în cmd pentru a adăuga Hyper-V Hypervisor și apăsați Enter:
dism /image: /Enable-Feature /FeatureName:Microsoft-Hyper-V-Hypervisor /all SAU dism /Online /Enable-Feature:Microsoft-Hyper-V /All
3. Adăugați caracteristica Mod utilizator izolat rulând următoarea comandă:
dism /image: /Enable-Feature /FeatureName:IsolatedUserMode SAU dism /Online /Enable-Feature /FeatureName:IsolatedUserMode
4. După ce ați terminat, puteți închide promptul de comandă.
Activați sau dezactivați Credential Guard în Windows 10
1.Apăsați tasta Windows + R, apoi tastați regedit și apăsați Enter pentru a deschide Editorul de registru.
2. Navigați la următoarea cheie de registry:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\DeviceGuard
3. Faceți clic dreapta pe DeviceGuard, apoi selectați New > DWORD (32-bit) Value.
4. Numiți acest DWORD nou creat ca EnableVirtualizationBasedSecurity și apăsați Enter.
5. Faceți dublu clic pe EnableVirtualizationBasedSecurity DWORD, apoi modificați valoarea acestuia în:
Pentru a activa securitatea bazată pe virtualizare: 1
Pentru a dezactiva securitatea bazată pe virtualizare: 0
6. Acum, faceți din nou clic dreapta pe DeviceGuard, apoi selectați New > DWORD (32-bit) Value și denumiți acest DWORD ca RequirePlatformSecurityFeatures, apoi apăsați Enter.
7. Faceți dublu clic pe RequirePlatformSecurityFeatures DWORD și modificați valoarea acesteia la 1 pentru a utiliza numai Secure Boot sau setați-o la 3 pentru a utiliza Secure Boot și protecția DMA.
8. Acum navigați la următoarea cheie de registry:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA
9. Faceți clic dreapta pe LSA, apoi selectați New > DWORD (32-bit) Value, apoi numiți acest DWORD ca LsaCfgFlags și apăsați Enter.
10. Faceți dublu clic pe LsaCfgFlags DWORD și modificați valoarea acestuia în funcție de:
Dezactivați Credential Guard: 0
Activați Credential Guard cu blocarea UEFI: 1
Activați Credential Guard fără blocare: 2
11.Odată ce ați terminat, închideți Editorul Registrului.
Dezactivați Credential Guard în Windows 10
Dacă Credential Guard a fost activat fără UEFI Lock, atunci puteți dezactiva Windows Credential Guard folosind instrumentul de pregătire hardware Device Guard și Credential Guard sau următoarea metodă:
1.Apăsați tasta Windows + R, apoi tastați regedit și apăsați Enter pentru a deschide Editorul de registru.
2. Navigați și ștergeți următoarele chei de registry:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA\LsaCfgFlags HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceGuard\EnableVirtualizationBasedSecurity HKEY_LOCAL_MACHINE\Software\MicrosoftFlagSecurity\Microsoft\Windows\DeviceGuard\Microsoft\Windows\DeviceGuard\EnableVirtualizationBasedSecurity
3. Ștergeți variabilele Windows Credential Guard EFI utilizând bcdedit . Apăsați tasta Windows + X apoi selectați Command Prompt (Admin).
4. Tastați următoarea comandă în cmd și apăsați Enter:
mountvol X: /s copie %WINDIR%\System32\SecConfig.efi X:\EFI\Microsoft\Boot\SecConfig.efi /Y bcdedit /create {0cb3b571-2f2e-4343-a879-d86a476d7215} /d "Debug" /ol osloader bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} calea „\EFI\Microsoft\Boot\SecConfig.efi” bcdedit /set {bootmgr} bootsequence {0cb3b571-294d6d-476d76d-b571-29d6d-b571-2f2d6d6d76d 0cb3b571-2f2e-4343-a879-d86a476d7215} loadoptions DISABLE-LSA-ISO bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} mount device partition X=X:d
5. După ce ați terminat, închideți promptul de comandă și reporniți computerul.
6.Acceptați solicitarea de a dezactiva Windows Credential Guard.
Recomandat:
Atât ați învățat cu succes Cum să activați sau să dezactivați Credential Guard în Windows 10, dar dacă mai aveți întrebări cu privire la acest tutorial, nu ezitați să le întrebați în secțiunea de comentarii.
Televizoarele inteligente au luat cu adevărat lumea cu asalt. Cu atât de multe funcții grozave și conectivitate la internet, tehnologia a schimbat modul în care ne uităm la televizor.
Frigiderele sunt aparate cunoscute în gospodării. Frigiderele au de obicei 2 compartimente, compartimentul cool este spatios si are o lumina care se aprinde automat de fiecare data cand utilizatorul il deschide, in timp ce compartimentul congelator este ingust si nu are lumina.
Rețelele Wi-Fi sunt afectate de mulți factori, dincolo de routere, lățime de bandă și interferențe, dar există câteva modalități inteligente de a vă îmbunătăți rețeaua.
Dacă doriți să reveniți la iOS 16 stabil pe telefonul dvs., iată ghidul de bază pentru dezinstalarea iOS 17 și downgrade de la iOS 17 la 16.
Iaurtul este un aliment minunat. Este bine să mănânci iaurt în fiecare zi? Când mănânci iaurt în fiecare zi, cum se va schimba corpul tău? Să aflăm împreună!
Acest articol discută cele mai hrănitoare tipuri de orez și cum să maximizați beneficiile pentru sănătate ale orezului pe care îl alegeți.
Stabilirea unui program de somn și a rutinei de culcare, schimbarea ceasului cu alarmă și ajustarea dietei sunt câteva dintre măsurile care vă pot ajuta să dormiți mai bine și să vă treziți la timp dimineața.
Inchiriez va rog! Landlord Sim este un joc mobil de simulare pe iOS și Android. Veți juca ca proprietarul unui complex de apartamente și veți începe să închiriați un apartament cu scopul de a îmbunătăți interiorul apartamentelor și de a le pregăti pentru chiriași.
Obțineți codul de joc Roblox Bathroom Tower Defense și răscumpărați pentru recompense interesante. Ele vă vor ajuta să faceți upgrade sau să deblocați turnuri cu daune mai mari.
Să învățăm despre structura, simbolurile și principiile de funcționare ale transformatoarelor în cel mai precis mod.
De la o calitate mai bună a imaginii și a sunetului la controlul vocal și multe altele, aceste funcții bazate pe inteligență artificială fac televizoarele inteligente mult mai bune!
Inițial, oamenii aveau mari speranțe în DeepSeek. Fiind un chatbot AI comercializat ca un concurent puternic pentru ChatGPT, acesta promite capacități și experiențe inteligente de chat.
Este ușor să ratezi detalii importante atunci când notezi alte elemente esențiale, iar încercarea de a lua notițe în timpul conversației poate fi distragerea atenției. Fireflies.ai este soluția.
Axolot Minecraft va fi un asistent excelent pentru jucători atunci când operează sub apă, dacă știu să le folosească.
Un loc liniștit: configurația Road Ahead este foarte apreciată, așa că va trebui să luați în considerare configurația înainte de a decide să descărcați.
