A Credential Guard engedélyezése a Windows 10 alatt

Ma ebben a bejegyzésben a csoportházirend segítségével engedélyezheti vagy bekapcsolhatja a Credential Guard szolgáltatást a Windows 10 rendszerben. A Credential Guard a Windows 10 egyik legfontosabb biztonsági funkciója. Ez lehetővé teszi a domain hitelesítő adatok elleni támadások elleni védelmet, ezáltal megakadályozza a hackerek átvételét a vállalati hálózatokon.

A Credential Guard engedélyezése

A Credential Guard csak a Windows 10 Enterprise Edition . Ezért ha a Pro vagy az Education programot használja, akkor nem fogja látni ezt a funkciót a Windows verzióján. Ezen kívül a gépnek támogatnia kell a Biztonsági indítás és a 64 bites virtualizációt.

A Credential Guard engedélyezéséhez vagy bekapcsolásához nyissa meg a Run parancsot, írja be a gpedit.msc parancsot, és nyomja meg az Enter billentyűt a csoportházirend-szerkesztő megnyitásához. > Most keresse meg a következő beállításokat:

Számítógép konfigurációja> Felügyeleti sablonok> Rendszer> Eszközgárda

Most kattintson duplán a

Turn On Virtualization Based Security gombra, majd válassza a Engedélyezve Biztonsági Boot

vagy Biztonságos indítás és DMA-védelem . A < jelölje be a Engedélyezve az UEFI lock lehetőséget, majd az OK gombot.

Ha távolról szeretné kikapcsolni a Credential Guard programot, válassza a Engedélyezés zárolás nélkül lehetőséget. Kattintson az Alkalmaz / OK gombra, és lépjen ki. Indítsa újra a rendszert.

Emlékeznie kell arra, hogy a Credential Guard védelmet nyújt a közvetlen támadási kísérletek és a hitelesítő adatokra vonatkozó rosszindulatú programok ellen. Ha a hitelesítő adatok már ellopták, mielőtt végrehajtaná a Credential Guard alkalmazást, ez nem akadályozza meg a hackereknek a hash kulcs használatát ugyanazon a tartományon lévő számítógépeken. A Távoli hitelesítő adatok védelme a Windows 10 rendszerben védi a távoli asztali hitelesítő adatokat.