Lubage või keelake Credential Guard operatsioonisüsteemis Windows 10
Miscellanea / / November 28, 2021
Mandaadivalve lubamine või keelamine Windows 10-s: Windows Credential Guard kasutab virtualiseerimisel põhinevat turvalisust saladuste eraldamiseks, nii et neile pääseb juurde ainult privilegeeritud süsteemitarkvara. Volitamata juurdepääs nendele saladustele võib põhjustada mandaadivarguste rünnakuid, nagu Pass-the-Hash või Pass-The-Ticket. Windows Credential Guard hoiab ära need rünnakud, kaitstes NTLM-i parooliräsi, Kerberose piletite väljastamise pileteid ja rakenduste poolt domeenimandaatidena salvestatud mandaate.
![Lubage või keelake Credential Guard operatsioonisüsteemis Windows 10](/f/cf0725c36bf0bbf96237341d2eb2d22b.png)
Windows Credential Guardi lubamisel pakutakse järgmisi funktsioone ja lahendusi.
Riistvara turvalisus
Virtualiseerimisel põhinev turvalisus
Parem kaitse arenenud püsivate ohtude eest
Nüüd teate Credential Guardi tähtsust ja peaksite selle kindlasti oma süsteemis lubama. Nii et ilma aega raiskamata vaatame alloleva õpetuse abil, kuidas lubada või keelata Credential Guard Windows 10-s.
Sisu
- Lubage või keelake Credential Guard operatsioonisüsteemis Windows 10
- 1. meetod: lubage või keelake mandaadivalve Windows 10-s rühmapoliitika redaktori abil
- 2. meetod: lubage või keelake Credential Guard Windows 10-s registriredaktori abil
- Lubage või keelake Credential Guard operatsioonisüsteemis Windows 10
- Keela Credential Guard operatsioonisüsteemis Windows 10
Lubage või keelake Credential Guard operatsioonisüsteemis Windows 10
Veenduge, et luua taastepunkt juhuks kui midagi valesti läheb.
1. meetod: lubage või keelake mandaadivalve Windows 10-s rühmapoliitika redaktori abil
Märge: See meetod töötab ainult siis, kui teil on Windows Pro, Education või Enterprise Edition. Windows Home versiooni kasutajad jätavad selle meetodi vahele ja järgige järgmist.
1. Vajutage Windows Key + R ja seejärel tippige regedit ja avamiseks vajutage sisestusklahvi Grupipoliitika redaktor.
![Käivitage käsk regedit](/f/81294351efb07146de77b718999920d5.png)
2. Liikuge järgmisele teele:
Arvuti konfiguratsioon > Haldusmallid > Süsteem > Seadme valvur
3. Valige kindlasti Seadme valvur kui parempoolsel aknapaanil topeltklõpsake "Lülita sisse virtualiseerimisel põhinev turvalisus" poliitika.
![Topeltklõpsake nuppu Lülita virtualiseerimisel põhinev turbepoliitika sisse](/f/9c5c22ed29d8643b55df995ac8706d9e.png)
4. Valige ülaltoodud reeglite aknas Atribuudid kindlasti Lubatud.
![Määrake Virtualiseerimisel põhinev turbe sisselülitamine väärtuseks Lubatud](/f/fdbcbe7697b5e4572551de9402be74a2.png)
5. Nüüd jaotisest "Valige platvormi turvatase” rippmenüüst valige Turvaline algkäivitus või Turvaline algkäivitus ja DMA Kaitse.
![Valige rippmenüüst Valige platvormi turbetase valik Turvaline algkäivitus või Turvaline algkäivitus ja DMA kaitse](/f/8895b300dd3ed92866f67d08ffb76f40.png)
6.Järgmine, alates "Mandaadivalve konfiguratsioon” rippmenüüst valige Lubatud UEFI lukuga. Kui soovite Credential Guardi kaugjuhtimisega välja lülitada, valige Lubatud ilma lukuta, mitte Lubatud UEFI lukuga.
7. Kui olete lõpetanud, klõpsake nuppu Rakenda ja seejärel nuppu OK.
8. Muudatuste salvestamiseks taaskäivitage arvuti.
2. meetod: lubage või keelake Credential Guard Windows 10-s registriredaktori abil
Credential Guard kasutab virtualiseerimisel põhinevaid turbefunktsioone, mis tuleb esmalt Windowsi funktsioonist lubada, enne kui saate Credential Guardi registriredaktoris lubada või keelata. Kasutage virtualiseerimispõhiste turbefunktsioonide lubamiseks ainult ühte allpool loetletud meetoditest.
Lisage virtualiseerimisel põhinevad turvafunktsioonid programmide ja funktsioonide abil
1. Vajutage Windows Key + R ja seejärel tippige appwiz.cpl ja avamiseks vajutage sisestusklahvi Programm ja funktsioonid.
![tippige appwiz.cpl ja vajutage programmide ja funktsioonide avamiseks sisestusklahvi](/f/c62090db5552c131368e4813205807fe.png)
2. Vasakpoolses aknas klõpsake "Lülitage Windowsi funktsioonid sisse või välja“.
![lülitage Windowsi funktsioonid sisse või välja](/f/820b5edaa068c33dba80462c3e08fe2b.png)
3. Otsige üles ja laiendage Hüper-V seejärel laiendage samamoodi Hyper-V platvormi.
4. Hyper-V platvormi all Linnuke “Hüper-V hüperviisor“.
![Hyper-V platvormi all märkige Hyper-V Hypervisor](/f/a5324c14addcd87f20a2f785d1eb4dbf.png)
5. Nüüd kerige alla ja linnuke "Isoleeritud kasutajarežiim" ja klõpsake nuppu OK.
Lisage DISM-i abil võrguühenduseta pildile virtualiseerimisel põhinevad turvafunktsioonid
1. Vajutage Windows Key + X ja seejärel valige Käsuviip (administraator).
![administraatoriõigustega käsuviip](/f/77e924b1fc1c61f43ea23aaa1a43b68c.png)
2. Hyper-V Hypervisori lisamiseks tippige käsusse cmd järgmine käsk ja vajutage sisestusklahvi:
dism /image:/Luba-funktsioon /Funktsiooninimi: Microsoft-Hyper-V-Hypervisor /kõik. VÕI. dism /Võrgus /Luba-funktsioon: Microsoft-Hyper-V /Kõik.
![Lisage DISM-i abil võrguühenduseta pildile virtualiseerimisel põhinevad turvafunktsioonid](/f/72fa7b6995a580c54195bba5ac0d2d22.png)
3. Lisage isoleeritud kasutajarežiimi funktsioon, käivitades järgmise käsu:
dism /image:/Luba-funktsioon /Funktsiooninimi: IsolatedUserMode. VÕI. dism /Võrgus /Funktsiooni lubamine /Funktsiooni nimi: IsolatedUserMode.
![Lisage isoleeritud kasutajarežiimi funktsioon](/f/04c519479aac7b03ee0aa8a652aafc92.png)
4. Kui olete lõpetanud, saate käsuviiba sulgeda.
Lubage või keelake Credential Guard operatsioonisüsteemis Windows 10
1. Vajutage Windows Key + R ja seejärel tippige regedit ja avamiseks vajutage sisestusklahvi Registriredaktor.
![Käivitage käsk regedit](/f/81294351efb07146de77b718999920d5.png)
2. Liikuge järgmisele registrivõtmele:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\DeviceGuard
3. Paremklõpsake DeviceGuard seejärel valige Uus > DWORD (32-bitine) väärtus.
![Paremklõpsake DeviceGuardil ja seejärel valige Uus DWORD (32-bitine) väärtus](/f/f7e39d739385409b3876848b1e80507f.png)
4. Nimetage see vastloodud DWORD kui EnableVirtualizationBasedSecurity ja vajuta Enter.
![Nimetage see äsja loodud DWORD kui EnableVirtualizationBasedSecurity ja vajutage sisestusklahvi](/f/b1745ca278d4fcf1658396be3fe9b822.png)
5. Topeltklõpsake valikul EnableVirtualizationBasedSecurity DWORD, seejärel muutke selle väärtus järgmiseks:
Virtualiseerimisel põhineva turvalisuse lubamiseks toimige järgmiselt
Virtualiseerimisel põhineva turbe keelamiseks: 0
![Virtualiseerimispõhise turbe lubamiseks muutke DWORD-i väärtuseks 1](/f/4151546cefcfb05713301e5efb5f3020.png)
6. Nüüd paremklõpsake uuesti DeviceGuardil ja seejärel valige Uus > DWORD (32-bitine) väärtus ja nimetage see DWORD kui RequirePlatformSecurityFeatures seejärel vajutage sisestusklahvi.
![Nimetage see DWORD kui RequirePlatformSecurityFeatures ja seejärel vajutage sisestusklahvi](/f/b251198978d4af67060320e28275c2a0.png)
7. Topeltklõpsake RequirePlatformSecurityFeatures DWORD ja muutke selle väärtuseks 1, et kasutada ainult turvalist alglaadimist või Secure Boot ja DMA kaitse kasutamiseks seadke see väärtusele 3.
![Muutke selle väärtuseks 1, et kasutada ainult turvalist alglaadimist, või seadke see väärtusele 3, et kasutada turvalist alglaadimist ja DMA-kaitset.](/f/afc39052e3f060c738131e5c6d105a4b.png)
8. Liikuge nüüd järgmise registrivõtme juurde:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA
9. Paremklõpsake LSA-l ja seejärel valige Uus > DWORD (32-bitine) väärtus siis nimeta see DWORD kui LsaCfglipud ja vajuta Enter.
![Paremklõpsake LSA-l, seejärel valige Uus ja seejärel DWORD-i (32-bitine) väärtus](/f/cec85f6c82d5b87b190f95a9a66f10fb.png)
10. Topeltklõpsake ikoonil LsaCfgFlags DWORD ja muutke selle väärtust vastavalt:
Mandaadivalvuri keelamine: 0
Lubage UEFI lukuga Credential Guard: 1
Lubage Credential Guard ilma lukuta: 2
![Topeltklõpsake ikoonil LsaCfgFlags DWORD ja muutke selle väärtust vastavalt](/f/93a5041577cb7b2db3eaa4a50aa95a03.png)
11. Kui olete lõpetanud, sulgege registriredaktor.
Keela Credential Guard operatsioonisüsteemis Windows 10
Kui Credential Guard oli lubatud ilma UEFI Lockita, saate seda teha Keela Windows Credential Guard kasutades Device Guard ja Credential Guard riistvara valmisoleku tööriist või järgmine meetod:
1. Vajutage Windows Key + R ja seejärel tippige regedit ja avamiseks vajutage sisestusklahvi Registriredaktor.
![Käivitage käsk regedit](/f/81294351efb07146de77b718999920d5.png)
2. Navigeerige ja kustutage järgmised registrivõtmed.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA\LsaCfgFlagsHKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceGuard\EnableVirtualizationBasedSecurityHKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceGuard\RequirePlatformSecurityFeatures
![Keela Windows Credential Guard](/f/cf0f4accc6f46d98180496318f05a605.png)
3.Kustutage Windows Credential Guard EFI muutujad, kasutades bcdedit. Vajutage Windowsi klahvi + X ja seejärel valige Käsuviip (administraator).
![administraatoriõigustega käsuviip](/f/77e924b1fc1c61f43ea23aaa1a43b68c.png)
4. Tippige käsusse cmd järgmine käsk ja vajutage sisestusklahvi:
mountvol X: /s. kopeeri %WINDIR%\System32\SecConfig.efi X:\EFI\Microsoft\Boot\SecConfig.efi /Y. bcdedit /loo {0cb3b571-2f2e-4343-a879-d86a476d7215} /d "DebugTool" /rakenduse osloader. bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} tee "\EFI\Microsoft\Boot\SecConfig.efi" bcdedit /set {bootmgr} algkäivitusjärjestus {0cb3b571-2f2e-4343-a879-d86a476d7215} bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} loadoptions DISABLE-LSA-ISO. bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} seadme partitsioon=X: mountvol X: /d
5. Kui olete lõpetanud, sulgege käsuviip ja taaskäivitage arvuti.
6. Nõustuge Windows Credential Guardi keelamiseks viipaga.
Soovitatav:
- Lubage või keelake Windows 10 teemadel töölauaikoonide muutmine
- Lubage Windows 10-s üksikasjalikud või üksikasjalikud olekuteated
- Lubage või keelake arendajarežiim Windows 10-s
- Keelake töölaua taustapildi JPEG kvaliteedi vähendamine Windows 10-s
Seda olete edukalt õppinud Kuidas lubada või keelata Credential Guard Windows 10-s aga kui teil on selle õpetuse kohta veel küsimusi, küsige neid kommentaaride jaotises.