Aktiver eller deaktiver Credential Guard i Windows 10
Miscellanea / / November 28, 2021
Aktiver eller deaktiver Credential Guard i Windows 10: Windows Credential Guard bruker virtualiseringsbasert sikkerhet for å isolere hemmeligheter slik at bare privilegert systemprogramvare kan få tilgang til dem. Uautorisert tilgang til disse hemmelighetene kan føre til angrep på legitimasjonstyveri, for eksempel Pass-the-Hash eller Pass-The-Ticket. Windows Credential Guard forhindrer disse angrepene ved å beskytte NTLM-passordhasjer, Kerberos Ticket Granting Tickets og legitimasjon lagret av applikasjoner som domenelegitimasjon.
![Aktiver eller deaktiver Credential Guard i Windows 10](/f/cf0725c36bf0bbf96237341d2eb2d22b.png)
Ved å aktivere Windows Credential Guard tilbys følgende funksjoner og løsninger:
Maskinvaresikkerhet
Virtualiseringsbasert sikkerhet
Bedre beskyttelse mot avanserte vedvarende trusler
Nå du vet viktigheten av Credential Guard, bør du definitivt aktivere dette for systemet ditt. Så uten å kaste bort tid, la oss se hvordan du aktiverer eller deaktiverer Credential Guard i Windows 10 ved hjelp av veiledningen nedenfor.
Innhold
- Aktiver eller deaktiver Credential Guard i Windows 10
- Metode 1: Aktiver eller deaktiver Credential Guard i Windows 10 ved hjelp av Group Policy Editor
- Metode 2: Aktiver eller deaktiver Credential Guard i Windows 10 ved hjelp av Registerredigering
- Aktiver eller deaktiver Credential Guard i Windows 10
- Deaktiver Credential Guard i Windows 10
Aktiver eller deaktiver Credential Guard i Windows 10
Sørg for å opprette et gjenopprettingspunkt bare i tilfelle noe går galt.
Metode 1: Aktiver eller deaktiver Credential Guard i Windows 10 ved hjelp av Group Policy Editor
Merk: Denne metoden fungerer bare hvis du har Windows Pro, Education eller Enterprise Edtion. For Windows Home-versjoner hopper brukere over denne metoden og følger den neste.
1. Trykk på Windows-tasten + R og skriv deretter regedit og trykk Enter for å åpne Redaktør for gruppepolicy.
![Kjør kommandoen regedit](/f/81294351efb07146de77b718999920d5.png)
2. Naviger til følgende sti:
Datamaskinkonfigurasjon > Administrative maler > System > Enhetsvakt
3. Sørg for å velge Enhetsvakt enn i høyre vindusrute dobbeltklikk på "Slå på virtualiseringsbasert sikkerhet" Politikk.
![Dobbeltklikk på Slå på virtualiseringsbasert sikkerhetspolicy](/f/9c5c22ed29d8643b55df995ac8706d9e.png)
4. Sørg for å velge i egenskapsvinduet for policyen ovenfor Aktivert.
![Sett Slå på virtualiseringsbasert sikkerhet til Aktivert](/f/fdbcbe7697b5e4572551de9402be74a2.png)
5. Nå fra "Velg plattformsikkerhetsnivå" rullegardinmenyen velg Sikker oppstart eller sikker oppstart og DMA Beskyttelse.
![Fra rullegardinmenyen Velg plattformsikkerhetsnivå velger du Sikker oppstart eller Sikker oppstart og DMA-beskyttelse](/f/8895b300dd3ed92866f67d08ffb76f40.png)
6. Neste, fra "Credential Guard-konfigurasjon" rullegardinmenyen velg Aktivert med UEFI-lås. Hvis du vil slå av Credential Guard eksternt, velger du Aktivert uten lås i stedet for Aktivert med UEFI-lås.
7. Når du er ferdig, klikker du på Bruk etterfulgt av OK.
8. Start PC-en på nytt for å lagre endringer.
Metode 2: Aktiver eller deaktiver Credential Guard i Windows 10 ved hjelp av Registerredigering
Credential Guard bruker virtualiseringsbaserte sikkerhetsfunksjoner som først må aktiveres fra Windows-funksjonen før du kan aktivere eller deaktivere Credential Guard i Registerredigering. Sørg for å bare bruke én av metodene nedenfor for å aktivere virtualiseringsbaserte sikkerhetsfunksjoner.
Legg til de virtualiseringsbaserte sikkerhetsfunksjonene ved å bruke programmer og funksjoner
1. Trykk på Windows-tasten + R og skriv deretter appwiz.cpl og trykk Enter for å åpne Program og funksjoner.
![skriv appwiz.cpl og trykk Enter for å åpne Programmer og funksjoner](/f/c62090db5552c131368e4813205807fe.png)
2. Fra venstre vindu klikker du på "Slå Windows-funksjoner på eller av“.
![Slå Windows-funksjoner på eller av](/f/820b5edaa068c33dba80462c3e08fe2b.png)
3.Finn og utvid Hyper-V deretter utvide Hyper-V Platform på samme måte.
4.Under Hyper-V-plattformen hake “Hyper-V Hypervisor“.
![Merk av for Hyper-V Hypervisor under Hyper-V Platform](/f/a5324c14addcd87f20a2f785d1eb4dbf.png)
5. Bla nå ned og hake for "Isolert brukermodus" og klikk OK.
Legg til de virtualiseringsbaserte sikkerhetsfunksjonene til et offline bilde ved å bruke DISM
1. Trykk på Windows-tasten + X og velg Kommandoprompt (admin).
![ledetekst med administratorrettigheter](/f/77e924b1fc1c61f43ea23aaa1a43b68c.png)
2. Skriv inn følgende kommando i cmd for å legge til Hyper-V Hypervisor og trykk Enter:
dism /bilde:/Enable-Feature /Funksjonsnavn: Microsoft-Hyper-V-Hypervisor /all. ELLER. dism /Online /Enable-Feature: Microsoft-Hyper-V /All.
![Legg til de virtualiseringsbaserte sikkerhetsfunksjonene til et offline bilde ved å bruke DISM](/f/72fa7b6995a580c54195bba5ac0d2d22.png)
3. Legg til funksjonen Isolated User Mode ved å kjøre følgende kommando:
dism /bilde:/Enable-Feature /FeatureName: IsolatedUserMode. ELLER. dism /Online /Enable-Feature /Funksjonsnavn: IsolatedUserMode.
![Legg til funksjonen Isolated User Mode](/f/04c519479aac7b03ee0aa8a652aafc92.png)
4.Når du er ferdig, kan du lukke ledeteksten.
Aktiver eller deaktiver Credential Guard i Windows 10
1. Trykk på Windows-tasten + R og skriv deretter regedit og trykk Enter for å åpne Registerredigering.
![Kjør kommandoen regedit](/f/81294351efb07146de77b718999920d5.png)
2. Naviger til følgende registernøkkel:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\DeviceGuard
3. Høyreklikk på DeviceGuard velg deretter Ny > DWORD (32-bit) verdi.
![Høyreklikk på DeviceGuard og velg deretter Ny DWORD-verdi (32-biters).](/f/f7e39d739385409b3876848b1e80507f.png)
4. Navngi denne nyopprettede DWORD-en som Aktiver VirtualizationBased Security og trykk Enter.
![Gi denne nyopprettede DWORD-en navnet EnableVirtualizationBasedSecurity og trykk Enter](/f/b1745ca278d4fcf1658396be3fe9b822.png)
5. Dobbeltklikk på EnableVirtualizationBasedSecurity DWORD og endre deretter verdien til:
Slik aktiverer du virtualiseringsbasert sikkerhet: 1
Slik deaktiverer du virtualiseringsbasert sikkerhet: 0
![For å aktivere virtualiseringsbasert sikkerhet endre verdien av DWORD til 1](/f/4151546cefcfb05713301e5efb5f3020.png)
6. Høyreklikk nå igjen på DeviceGuard og velg deretter Ny > DWORD (32-bit) verdi og navngi denne DWORD som RequirePlatformSecurityFeatures trykk deretter Enter.
![Gi denne DWORD-en navnet RequirePlatformSecurityFeatures, og trykk deretter Enter](/f/b251198978d4af67060320e28275c2a0.png)
7. Dobbeltklikk på RequirePlatformSecurityFeatures DWORD og endre verdien til 1 for kun å bruke sikker oppstart eller sett den til 3 for å bruke sikker oppstart og DMA-beskyttelse.
![Endre verdien til 1 for kun å bruke sikker oppstart, eller sett den til 3 for å bruke sikker oppstart og DMA-beskyttelse.](/f/afc39052e3f060c738131e5c6d105a4b.png)
8. Naviger nå til følgende registernøkkel:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA
9. Høyreklikk på LSA og velg Ny > DWORD (32-bit) verdi navngi denne DWORD som LsaCfgFlags og trykk Enter.
![Høyreklikk på LSA og velg deretter Ny og deretter DWORD (32-bit) verdi](/f/cec85f6c82d5b87b190f95a9a66f10fb.png)
10. Dobbeltklikk på LsaCfgFlags DWORD og endre verdien i henhold til:
Deaktiver legitimasjonsvakt: 0
Aktiver Credential Guard med UEFI-lås: 1
Aktiver Credential Guard uten lås: 2
![Dobbeltklikk på LsaCfgFlags DWORD og endre verdien i henhold til](/f/93a5041577cb7b2db3eaa4a50aa95a03.png)
11. Når du er ferdig, lukker du Registerredigering.
Deaktiver Credential Guard i Windows 10
Hvis Credential Guard var aktivert uten UEFI Lock, kan du det Deaktiver Windows Credential Guard bruker Maskinvareberedskapsverktøy for Device Guard og Credential Guard eller følgende metode:
1. Trykk på Windows-tasten + R og skriv deretter regedit og trykk Enter for å åpne Registerredigering.
![Kjør kommandoen regedit](/f/81294351efb07146de77b718999920d5.png)
2. Naviger og slett følgende registernøkler:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA\LsaCfgFlagsHKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceGuard\EnableVirtualizationBasedSecurityHKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceGuard\RequirePlatformSecurityFeatures
![Deaktiver Windows Credential Guard](/f/cf0f4accc6f46d98180496318f05a605.png)
3.Slett Windows Credential Guard EFI-variablene ved å bruke bcdedit. Trykk Windows-tast + X og velg Kommandoprompt (admin).
![ledetekst med administratorrettigheter](/f/77e924b1fc1c61f43ea23aaa1a43b68c.png)
4.Skriv inn følgende kommando i cmd og trykk Enter:
mountvol X: /s. kopier %WINDIR%\System32\SecConfig.efi X:\EFI\Microsoft\Boot\SecConfig.efi /Y. bcdedit /create {0cb3b571-2f2e-4343-a879-d86a476d7215} /d "DebugTool" /application osloader. bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} bane "\EFI\Microsoft\Boot\SecConfig.efi" bcdedit /set {bootmgr} bootsequence {0cb3b571-2f2e-4343-a879-d86a476d7215} bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} lastealternativer DEAKTIVER-LSA-ISO. bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} enhetspartisjon=X: mountvol X: /d
5. Når du er ferdig, lukk ledeteksten og start PC-en på nytt.
6. Godta forespørselen om å deaktivere Windows Credential Guard.
Anbefalt:
- Tillat eller forhindre at Windows 10-temaer endrer skrivebordsikoner
- Aktiver detaljerte eller svært detaljerte statusmeldinger i Windows 10
- Aktiver eller deaktiver utviklermodus i Windows 10
- Deaktiver skrivebordsbakgrunn JPEG-kvalitetsreduksjon i Windows 10
Det er det du har lært Hvordan aktivere eller deaktivere Credential Guard i Windows 10 men hvis du fortsatt har spørsmål angående denne opplæringen, kan du gjerne spørre dem i kommentarfeltet.