A Credential Guard engedélyezése vagy letiltása a Windows 10 rendszerben
Vegyes Cikkek / / November 28, 2021
A Credential Guard engedélyezése vagy letiltása a Windows 10 rendszerben: A Windows Credential Guard virtualizáción alapuló biztonságot használ a titkok elkülönítésére, így csak a privilegizált rendszerszoftver férhet hozzájuk. Ezekhez a titkokhoz való jogosulatlan hozzáférés hitelesítő adatlopási támadásokhoz vezethet, például Pass-the-Hash vagy Pass-The-Ticket. A Windows Credential Guard megakadályozza ezeket a támadásokat azáltal, hogy megvédi az NTLM jelszókivonatokat, a Kerberos Ticket Granting Ticketeket és az alkalmazások által tartományi hitelesítő adatokként tárolt hitelesítő adatokat.
![A Credential Guard engedélyezése vagy letiltása a Windows 10 rendszerben](/f/cf0725c36bf0bbf96237341d2eb2d22b.png)
A Windows Credential Guard engedélyezésével a következő szolgáltatások és megoldások érhetők el:
Hardveres biztonság
Virtualizáció alapú biztonság
Jobb védelem a fejlett, állandó fenyegetésekkel szemben
Most már ismeri a Credential Guard fontosságát, és ezt mindenképpen engedélyeznie kell a rendszerében. Tehát időveszteség nélkül nézzük meg a Credential Guard engedélyezését vagy letiltását a Windows 10 rendszerben az alábbi oktatóanyag segítségével.
Tartalom
- A Credential Guard engedélyezése vagy letiltása a Windows 10 rendszerben
- 1. módszer: A Credential Guard engedélyezése vagy letiltása a Windows 10 rendszerben a Csoportházirend-szerkesztővel
- 2. módszer: A Credential Guard engedélyezése vagy letiltása a Windows 10 rendszerben a Rendszerleíróadatbázis-szerkesztővel
- A Credential Guard engedélyezése vagy letiltása a Windows 10 rendszerben
- A Credential Guard letiltása a Windows 10 rendszerben
A Credential Guard engedélyezése vagy letiltása a Windows 10 rendszerben
Menj biztosra, hogy hozzon létre egy visszaállítási pontot hátha valami elromlik.
1. módszer: A Credential Guard engedélyezése vagy letiltása a Windows 10 rendszerben a Csoportházirend-szerkesztővel
Jegyzet: Ez a módszer csak akkor működik, ha Windows Pro, Education vagy Enterprise Edition rendszert használ. A Windows Home verzió felhasználói hagyják ki ezt a módszert, és kövessék a következőt.
1. Nyomja meg a Windows Key + R billentyűkombinációt, majd írja be regedit és a megnyitáshoz nyomja meg az Enter billentyűt Csoportházirend-szerkesztő.
![Futtassa a regedit parancsot](/f/81294351efb07146de77b718999920d5.png)
2. Navigáljon a következő elérési útra:
Számítógép konfigurációja > Felügyeleti sablonok > Rendszer > Eszközőr
3. Ügyeljen arra, hogy válassza ki Eszközőr mint a jobb oldali ablaktáblában kattintson duplán „Turn On Virtualization Based Security” irányelv.
![Kattintson duplán a Virtualizáción alapuló biztonsági házirend bekapcsolása elemre](/f/9c5c22ed29d8643b55df995ac8706d9e.png)
4. A fenti házirend Tulajdonságok ablakában feltétlenül válassza ki a lehetőséget Engedélyezve.
![Állítsa be a Virtualizáción alapuló biztonság bekapcsolása beállítást Enabled értékre](/f/fdbcbe7697b5e4572551de9402be74a2.png)
5. Most a „Válassza a Platform biztonsági szintje lehetőséget” legördülő menüből válassza ki Secure Boot vagy Secure Boot and DMA Védelem.
![A Select Platform Security Level legördülő listából válassza a Biztonságos rendszerindítás vagy a Biztonságos rendszerindítás és DMA védelem lehetőséget](/f/8895b300dd3ed92866f67d08ffb76f40.png)
6. Következő, innen: "Hitelesítőadat-őr konfigurációja” legördülő menüből válassza ki UEFI zárral engedélyezve. Ha távolról szeretné kikapcsolni a Credential Guard funkciót, válassza az Engedélyezve zárolás nélkül lehetőséget az Engedélyezve UEFI-zárral lehetőség helyett.
7. Ha végzett, kattintson az Alkalmaz, majd az OK gombra.
8. A változtatások mentéséhez indítsa újra a számítógépet.
2. módszer: A Credential Guard engedélyezése vagy letiltása a Windows 10 rendszerben a Rendszerleíróadatbázis-szerkesztővel
A Credential Guard virtualizáció alapú biztonsági szolgáltatásokat használ, amelyeket először engedélyezni kell a Windows szolgáltatásból, mielőtt engedélyezni vagy letiltani tudja a Credential Guard szolgáltatást a Rendszerleíróadatbázis-szerkesztőben. Győződjön meg arról, hogy csak az alábbi módszerek egyikét használja a virtualizáció alapú biztonsági funkciók engedélyezéséhez.
Adja hozzá a virtualizáció alapú biztonsági szolgáltatásokat a Programok és szolgáltatások használatával
1. Nyomja meg a Windows Key + R billentyűkombinációt, majd írja be appwiz.cpl és a megnyitáshoz nyomja meg az Enter billentyűt Program és funkciók.
![írja be az appwiz.cpl parancsot, és nyomja meg az Enter billentyűt a Programok és szolgáltatások megnyitásához](/f/c62090db5552c131368e4813205807fe.png)
2. A bal oldali ablakban kattintson a „Windows-szolgáltatások be-és kikapcsolása“.
![Windows-szolgáltatások be-és kikapcsolása](/f/820b5edaa068c33dba80462c3e08fe2b.png)
3. Keresse meg és bontsa ki Hyper-V majd hasonlóan bontsa ki a Hyper-V Platformot.
4. A Hyper-V platform alatt pipa “Hyper-V Hypervisor“.
![A Hyper-V Platform alatt jelölje be a Hyper-V Hypervisor](/f/a5324c14addcd87f20a2f785d1eb4dbf.png)
5. Most görgessen lefelé és pipa "Isolated User Mode" és kattintson az OK gombra.
Adja hozzá a virtualizáció alapú biztonsági funkciókat egy offline képhez a DISM használatával
1. Nyomja meg a Windows Key + X billentyűkombinációt, majd válassza ki Parancssor (Adminisztrátor).
![parancssor rendszergazdai jogokkal](/f/77e924b1fc1c61f43ea23aaa1a43b68c.png)
2. Írja be a következő parancsot a cmd-be a Hyper-V Hypervisor hozzáadásához, és nyomja meg az Enter billentyűt:
dism /image:/Feature engedélyezése /FeatureName: Microsoft-Hyper-V-Hypervisor /all. VAGY. dism /Online /Engedélyezés-Feature: Microsoft-Hyper-V /Minden.
![Adja hozzá a virtualizáció alapú biztonsági funkciókat egy offline képhez a DISM használatával](/f/72fa7b6995a580c54195bba5ac0d2d22.png)
3. Adja hozzá az Isolated User Mode szolgáltatást a következő parancs futtatásával:
dism /image:/Enable-Feature /FeatureName: IsolatedUserMode. VAGY. dism /Online /Feature engedélyezése /FeatureName: IsolatedUserMode.
![Adja hozzá az Elszigetelt felhasználói mód funkciót](/f/04c519479aac7b03ee0aa8a652aafc92.png)
4. Ha végzett, bezárhatja a parancssort.
A Credential Guard engedélyezése vagy letiltása a Windows 10 rendszerben
1. Nyomja meg a Windows Key + R billentyűkombinációt, majd írja be regedit és a megnyitáshoz nyomja meg az Enter billentyűt Rendszerleíróadatbázis-szerkesztő.
![Futtassa a regedit parancsot](/f/81294351efb07146de77b718999920d5.png)
2. Navigáljon a következő beállításkulcshoz:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\DeviceGuard
3. Kattintson a jobb gombbal DeviceGuard majd válassza ki Új > Duplaszó (32 bites) érték.
![Kattintson jobb gombbal a DeviceGuard elemre, majd válassza az Új duplaszó (32 bites) értéket](/f/f7e39d739385409b3876848b1e80507f.png)
4. Nevezze el ezt az újonnan létrehozott duplaszót EnableVirtualizationBasedSecurity és nyomja meg az Entert.
![Nevezze el ezt az újonnan létrehozott duplaszót EnableVirtualizationBasedSecurity néven, és nyomja meg az Enter billentyűt](/f/b1745ca278d4fcf1658396be3fe9b822.png)
5. Kattintson duplán az EnableVirtualizationBasedSecurity duplaszóra, majd módosítsa az értékét a következőre:
A virtualizáció alapú biztonság engedélyezése: 1
A virtualizáció alapú biztonság letiltása: 0
![A virtualizáció alapú biztonság engedélyezéséhez módosítsa a DWORD értékét 1-re](/f/4151546cefcfb05713301e5efb5f3020.png)
6. Most ismét kattintson a jobb gombbal a DeviceGuard elemre, majd válassza ki Új > Duplaszó (32 bites) érték és nevezd el ezt a DWORD-t RequirePlatformSecurityFeatures majd nyomja meg az Entert.
![Nevezze el ezt a duplaszót RequirePlatformSecurityFeatures néven, majd nyomja meg az Enter billentyűt](/f/b251198978d4af67060320e28275c2a0.png)
7. Kattintson duplán a RequirePlatformSecurityFeatures DWORD elemre, majd módosítsa az értékét 1-re, hogy csak a Biztonságos rendszerindítást használja, vagy állítsa 3-ra a Secure Boot és a DMA védelem használatához.
![Módosítsa az értékét 1-re, ha csak a biztonságos rendszerindítást szeretné használni, vagy állítsa 3-ra a Biztonságos rendszerindítás és a DMA védelem használatához.](/f/afc39052e3f060c738131e5c6d105a4b.png)
8. Most keresse meg a következő beállításkulcsot:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA
9. Kattintson a jobb gombbal az LSA-ra, majd válassza ki Új > Duplaszó (32 bites) érték majd nevezd el ezt a DWORD-ot LsaCfgFlags és nyomja meg az Entert.
![Kattintson jobb gombbal az LSA-ra, majd válassza az Új, majd a DWORD (32 bites) értéket](/f/cec85f6c82d5b87b190f95a9a66f10fb.png)
10. Kattintson duplán az LsaCfgFlags duplaszóra, és módosítsa az értékét a következők szerint:
Hitelesítés-őr letiltása: 0
A Credential Guard engedélyezése UEFI zárral: 1
A Credential Guard engedélyezése zár nélkül: 2
![Kattintson duplán az LsaCfgFlags duplaszóra, és módosítsa az értékét ennek megfelelően](/f/93a5041577cb7b2db3eaa4a50aa95a03.png)
11. Ha végzett, zárja be a Rendszerleíróadatbázis-szerkesztőt.
A Credential Guard letiltása a Windows 10 rendszerben
Ha a Credential Guard az UEFI Lock nélkül volt engedélyezve, akkor megteheti A Windows Credential Guard letiltása használni a Device Guard és Credential Guard hardver készenléti eszköz vagy a következő módszerrel:
1. Nyomja meg a Windows Key + R billentyűkombinációt, majd írja be regedit és a megnyitáshoz nyomja meg az Enter billentyűt Rendszerleíróadatbázis-szerkesztő.
![Futtassa a regedit parancsot](/f/81294351efb07146de77b718999920d5.png)
2. Navigáljon és törölje a következő rendszerleíró kulcsokat:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA\LsaCfgFlagsHKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceGuard\EnableVirtualizationBasedSecurityHKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceGuard\RequirePlatformSecurityFeatures
![A Windows Credential Guard letiltása](/f/cf0f4accc6f46d98180496318f05a605.png)
3.Törölje a Windows Credential Guard EFI változóit a bcdedit használatával. Nyomja meg a Windows Key + X gombot, majd válassza ki Parancssor (Adminisztrátor).
![parancssor rendszergazdai jogokkal](/f/77e924b1fc1c61f43ea23aaa1a43b68c.png)
4. Írja be a következő parancsot a cmd-be, és nyomja meg az Enter billentyűt:
mountvol X: /s. másolja: %WINDIR%\System32\SecConfig.efi X:\EFI\Microsoft\Boot\SecConfig.efi /Y. bcdedit /create {0cb3b571-2f2e-4343-a879-d86a476d7215} /d "DebugTool" /alkalmazás osloader. bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} elérési út "\EFI\Microsoft\Boot\SecConfig.efi" bcdedit /set {bootmgr} bootsequence {0cb3b571-2f2e-4343-a879-d86a476d7215} bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} loadoptions DISABLE-LSA-ISO. bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} eszközpartíció=X: mountvol X: /d
5. Ha végzett, zárja be a parancssort, és indítsa újra a számítógépet.
6. Fogadja el a kérést a Windows Credential Guard letiltásához.
Ajánlott:
- A Windows 10 témák megváltoztatásának engedélyezése vagy tiltása az asztalon
- Engedélyezze a bőbeszédű vagy nagyon részletes állapotüzeneteket a Windows 10 rendszerben
- A fejlesztői mód engedélyezése vagy letiltása a Windows 10 rendszerben
- Tiltsa le az asztali háttérkép JPEG minőségének csökkentését a Windows 10 rendszerben
Ez az, amit sikeresen megtanultál A Credential Guard engedélyezése vagy letiltása a Windows 10 rendszerben de ha továbbra is kérdései vannak ezzel az oktatóanyaggal kapcsolatban, nyugodtan tedd fel őket a megjegyzés részben.