Windows 10에서 Credential Guard 활성화 또는 비활성화
잡집 / / November 28, 2021
Windows 10에서 Credential Guard 활성화 또는 비활성화: Windows Credential Guard는 가상화 기반 보안을 사용하여 권한이 있는 시스템 소프트웨어만 액세스할 수 있도록 비밀을 격리합니다. 이러한 비밀에 대한 무단 액세스는 Pass-the-Hash 또는 Pass-The-Ticket과 같은 자격 증명 도용 공격으로 이어질 수 있습니다. Windows Credential Guard는 NTLM 암호 해시, Kerberos 티켓 부여 티켓 및 응용 프로그램에서 도메인 자격 증명으로 저장한 자격 증명을 보호하여 이러한 공격을 방지합니다.
![Windows 10에서 Credential Guard 활성화 또는 비활성화](/f/cf0725c36bf0bbf96237341d2eb2d22b.png)
Windows Credential Guard를 활성화하면 다음 기능과 솔루션이 제공됩니다.
하드웨어 보안
가상화 기반 보안
지능형 지속적 위협에 대한 더 나은 보호
이제 Credential Guard의 중요성을 알았으므로 시스템에서 이를 활성화해야 합니다. 따라서 시간을 낭비하지 않고 아래 나열된 자습서의 도움으로 Windows 10에서 Credential Guard를 활성화 또는 비활성화하는 방법을 살펴보겠습니다.
내용물
- Windows 10에서 Credential Guard 활성화 또는 비활성화
- 방법 1: 그룹 정책 편집기를 사용하여 Windows 10에서 Credential Guard 활성화 또는 비활성화
- 방법 2: 레지스트리 편집기를 사용하여 Windows 10에서 Credential Guard 활성화 또는 비활성화
- Windows 10에서 Credential Guard 활성화 또는 비활성화
- Windows 10에서 Credential Guard 비활성화
Windows 10에서 Credential Guard 활성화 또는 비활성화
확인 복원 지점 생성 문제가 발생하는 경우를 대비하여.
방법 1: 그룹 정책 편집기를 사용하여 Windows 10에서 Credential Guard 활성화 또는 비활성화
메모: 이 방법은 Windows Pro, Education 또는 Enterprise Edition이 있는 경우에만 작동합니다. Windows Home 버전 사용자의 경우 이 방법을 건너뛰고 다음 방법을 따르십시오.
1. Windows 키 + R을 누른 다음 입력 regedit Enter 키를 눌러 엽니다. 그룹 정책 편집기.
![regedit 명령 실행](/f/81294351efb07146de77b718999920d5.png)
2. 다음 경로로 이동합니다.
컴퓨터 구성 > 관리 템플릿 > 시스템 > Device Guard
3. 반드시 선택 장치 가드 오른쪽 창에서 두 번 클릭하는 것보다 "가상화 기반 보안 켜기" 정책.
![가상화 기반 보안 정책 켜기를 두 번 클릭하십시오.](/f/9c5c22ed29d8643b55df995ac8706d9e.png)
4. 위 정책의 속성 창에서 활성화됨.
![가상화 기반 보안 켜기를 사용으로 설정](/f/fdbcbe7697b5e4572551de9402be74a2.png)
5. 이제 "플랫폼 보안 수준 선택" 드롭다운 선택 보안 부팅 또는 보안 부팅 및 DMA 보호.
![플랫폼 보안 수준 선택 드롭다운에서 보안 부팅 또는 보안 부팅 및 DMA 보호를 선택합니다.](/f/8895b300dd3ed92866f67d08ffb76f40.png)
6.다음에서 "크리덴셜 가드 구성" 드롭다운 선택 UEFI 잠금으로 활성화됨. Credential Guard를 원격으로 끄려면 UEFI 잠금으로 활성화 대신 잠금 없이 활성화를 선택합니다.
7. 완료되면 적용을 클릭한 다음 확인을 클릭합니다.
8. PC를 재부팅하여 변경 사항을 저장합니다.
방법 2: 레지스트리 편집기를 사용하여 Windows 10에서 Credential Guard 활성화 또는 비활성화
Credential Guard는 레지스트리 편집기에서 Credential Guard를 활성화 또는 비활성화하기 전에 Windows 기능에서 먼저 활성화해야 하는 가상화 기반 보안 기능을 사용합니다. 가상화 기반 보안 기능을 활성화하려면 아래 나열된 방법 중 하나만 사용해야 합니다.
프로그램 및 기능을 사용하여 가상화 기반 보안 기능 추가
1. Windows 키 + R을 누른 다음 입력 appwiz.cpl Enter 키를 눌러 엽니다. 프로그램 및 기능.
![appwiz.cpl을 입력하고 Enter 키를 눌러 프로그램 및 기능을 엽니다.](/f/c62090db5552c131368e4813205807fe.png)
2. 왼쪽 창에서 “Windows 기능 켜기 또는 끄기“.
![Windows 기능 켜기 또는 끄기](/f/820b5edaa068c33dba80462c3e08fe2b.png)
3.찾기 및 확장 하이퍼-V 그런 다음 유사하게 Hyper-V 플랫폼을 확장합니다.
4.Hyper-V 플랫폼에서 체크 표시 “Hyper-V 하이퍼바이저“.
![Hyper-V 플랫폼 체크 표시에서 Hyper-V Hypervisor](/f/a5324c14addcd87f20a2f785d1eb4dbf.png)
5. 이제 아래로 스크롤하여 "격리된 사용자 모드" 확인 표시 확인을 클릭합니다.
DISM을 사용하여 오프라인 이미지에 가상화 기반 보안 기능 추가
1. Windows 키 + X를 누른 다음 선택 명령 프롬프트(관리자).
![관리자 권한이 있는 명령 프롬프트](/f/77e924b1fc1c61f43ea23aaa1a43b68c.png)
2. cmd에 다음 명령을 입력하여 Hyper-V 하이퍼바이저를 추가하고 Enter 키를 누릅니다.
dism /이미지:/Enable-Feature /FeatureName: Microsoft-Hyper-V-Hypervisor /all. 또는. dism /Online /Enable-Feature: Microsoft-Hyper-V /All.
![DISM을 사용하여 오프라인 이미지에 가상화 기반 보안 기능 추가](/f/72fa7b6995a580c54195bba5ac0d2d22.png)
3. 다음 명령을 실행하여 격리된 사용자 모드 기능을 추가합니다.
dism /이미지:/Enable-Feature /FeatureName: 격리된 사용자 모드. 또는. dism /Online /Enable-Feature /FeatureName: IsolatedUserMode.
![격리된 사용자 모드 기능 추가](/f/04c519479aac7b03ee0aa8a652aafc92.png)
4. 완료되면 명령 프롬프트를 닫을 수 있습니다.
Windows 10에서 Credential Guard 활성화 또는 비활성화
1. Windows 키 + R을 누른 다음 입력 regedit Enter 키를 눌러 엽니다. 레지스트리 편집기.
![regedit 명령 실행](/f/81294351efb07146de77b718999920d5.png)
2. 다음 레지스트리 키로 이동합니다.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\DeviceGuard
3.오른쪽 클릭 디바이스가드 그런 다음 선택 새로 만들기 > DWORD(32비트) 값.
![DeviceGuard를 마우스 오른쪽 버튼으로 클릭한 다음 새 DWORD(32비트) 값을 선택합니다.](/f/f7e39d739385409b3876848b1e80507f.png)
4. 이 새로 생성된 DWORD의 이름을 다음과 같이 지정합니다. 가상화 기반 보안 활성화 Enter 키를 누릅니다.
![이 새로 생성된 DWORD의 이름을 EnableVirtualizationBasedSecurity로 지정하고 Enter 키를 누릅니다.](/f/b1745ca278d4fcf1658396be3fe9b822.png)
5. EnableVirtualizationBasedSecurity DWORD를 두 번 클릭한 다음 값을 다음과 같이 변경합니다.
가상화 기반 보안을 활성화하려면: 1
가상화 기반 보안을 비활성화하려면: 0
![가상화 기반 보안을 사용하려면 DWORD 값을 1로 변경하십시오.](/f/4151546cefcfb05713301e5efb5f3020.png)
6. 이제 다시 DeviceGuard를 마우스 오른쪽 버튼으로 클릭한 다음 선택합니다. 새로 만들기 > DWORD(32비트) 값 이 DWORD의 이름을 다음과 같이 지정합니다. RequirePlatform보안 기능 그런 다음 Enter 키를 누릅니다.
![이 DWORD의 이름을 RequirePlatformSecurityFeatures로 지정한 다음 Enter 키를 누릅니다.](/f/b251198978d4af67060320e28275c2a0.png)
7.RequirePlatformSecurityFeatures DWORD를 두 번 클릭하고 보안 부팅만 사용하려면 값을 1로 변경하거나 보안 부팅 및 DMA 보호를 사용하려면 3으로 설정하십시오.
![보안 부팅만 사용하려면 값을 1로 변경하고 보안 부팅 및 DMA 보호를 사용하려면 3으로 설정합니다.](/f/afc39052e3f060c738131e5c6d105a4b.png)
8. 이제 다음 레지스트리 키로 이동합니다.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA
9. LSA를 마우스 오른쪽 버튼으로 클릭한 다음 새로 만들기 > DWORD(32비트) 값 그런 다음이 DWORD의 이름을 다음과 같이 지정하십시오. LsaCfgFlags Enter 키를 누릅니다.
![LSA를 마우스 오른쪽 버튼으로 클릭한 다음 새로 만들기, DWORD(32비트) 값을 차례로 선택합니다.](/f/cec85f6c82d5b87b190f95a9a66f10fb.png)
10.LsaCfgFlags DWORD를 두 번 클릭하고 다음과 같이 값을 변경합니다.
자격 증명 보호 비활성화: 0
UEFI 잠금으로 Credential Guard 활성화: 1
잠금 없이 Credential Guard 활성화: 2
![LsaCfgFlags DWORD를 두 번 클릭하고 다음 항목에 따라 값을 변경합니다.](/f/93a5041577cb7b2db3eaa4a50aa95a03.png)
11.완료되면 레지스트리 편집기를 닫습니다.
Windows 10에서 Credential Guard 비활성화
UEFI 잠금 없이 Credential Guard가 활성화된 경우 다음을 수행할 수 있습니다. Windows 자격 증명 가드 비활성화 를 사용하여 Device Guard 및 Credential Guard 하드웨어 준비 도구 또는 다음 방법:
1. Windows 키 + R을 누른 다음 입력 regedit Enter 키를 눌러 엽니다. 레지스트리 편집기.
![regedit 명령 실행](/f/81294351efb07146de77b718999920d5.png)
2. 다음 레지스트리 키를 탐색하고 삭제합니다.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA\LsaCfgFlagsHKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceGuard\EnableVirtualizationBasedSecurityHKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceGuard\RequirePlatformSecurityFeatures
![Windows 자격 증명 가드 비활성화](/f/cf0f4accc6f46d98180496318f05a605.png)
3.bcdedit를 사용하여 Windows Credential Guard EFI 변수 삭제. Windows 키 + X를 누른 다음 선택 명령 프롬프트(관리자).
![관리자 권한이 있는 명령 프롬프트](/f/77e924b1fc1c61f43ea23aaa1a43b68c.png)
4. cmd에 다음 명령을 입력하고 Enter 키를 누릅니다.
마운트볼 X: /s. %WINDIR%\System32\SecConfig.efi X:\EFI\Microsoft\Boot\SecConfig.efi /Y를 복사합니다. bcdedit /create {0cb3b571-2f2e-4343-a879-d86a476d7215} /d "디버그 도구" /응용 프로그램 osloader. bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} 경로 "\EFI\Microsoft\Boot\SecConfig.efi" bcdedit /set {bootmgr} 부트 시퀀스 {0cb3b571-2f2e-4343-a879-d86a476d7215} bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} 로드 옵션 DISABLE-LSA-ISO. bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} 장치 파티션=X: mountvol X: /d
5. 완료되면 명령 프롬프트를 닫고 PC를 재부팅하십시오.
6. Windows Credential Guard를 비활성화하라는 메시지를 수락합니다.
추천:
- Windows 10 테마가 바탕 화면 아이콘을 변경하도록 허용 또는 방지
- Windows 10에서 상세 또는 매우 상세한 상태 메시지 활성화
- Windows 10에서 개발자 모드 활성화 또는 비활성화
- Windows 10에서 바탕 화면 배경 화면 JPEG 품질 감소 비활성화
그것이 당신이 성공적으로 배운 것입니다 Windows 10에서 Credential Guard를 활성화 또는 비활성화하는 방법 그러나 이 튜토리얼과 관련하여 여전히 질문이 있는 경우 댓글 섹션에서 자유롭게 질문하십시오.