อ่อนนุ่ม

เปิดหรือปิด Credential Guard ใน Windows 10

ลองใช้เครื่องมือของเราเพื่อกำจัดปัญหา





โพสต์เมื่อปรับปรุงล่าสุด: 17 กุมภาพันธ์ 2564

เปิดหรือปิดใช้งาน Credential Guard ใน Windows 10: Windows Credential Guard ใช้การรักษาความปลอดภัยแบบเวอร์ชวลไลเซชันเพื่อแยกความลับเพื่อให้เฉพาะซอฟต์แวร์ระบบที่มีสิทธิพิเศษเท่านั้นที่สามารถเข้าถึงได้ การเข้าถึงความลับเหล่านี้โดยไม่ได้รับอนุญาตสามารถนำไปสู่การโจมตีขโมยข้อมูลประจำตัว เช่น Pass-the-Hash หรือ Pass-The-Ticket Windows Credential Guard ป้องกันการโจมตีเหล่านี้ด้วยการป้องกันแฮชรหัสผ่าน NTLM, Kerberos Ticket Granting Tickets และข้อมูลประจำตัวที่จัดเก็บโดยแอปพลิเคชันเป็นข้อมูลรับรองโดเมน



เปิดหรือปิด Credential Guard ใน Windows 10

เมื่อเปิดใช้งาน Windows Credential Guard จะมีคุณสมบัติและวิธีแก้ปัญหาต่อไปนี้:



ความปลอดภัยของฮาร์ดแวร์
การรักษาความปลอดภัยแบบเวอร์ชวลไลเซชัน
การป้องกันภัยคุกคามขั้นสูงแบบต่อเนื่องได้ดียิ่งขึ้น

ตอนนี้คุณรู้ถึงความสำคัญของ Credential Guard แล้ว คุณควรเปิดใช้งานสิ่งนี้สำหรับระบบของคุณอย่างแน่นอน โดยไม่ต้องเสียเวลาเรามาดูวิธีการเปิดใช้งานหรือปิดใช้งาน Credential Guard ใน Windows 10 ด้วยความช่วยเหลือของบทช่วยสอนด้านล่าง



สารบัญ[ ซ่อน ]

เปิดหรือปิด Credential Guard ใน Windows 10

ให้แน่ใจว่าได้ สร้างจุดคืนค่า ในกรณีที่มีบางอย่างผิดพลาด



วิธีที่ 1: เปิดหรือปิดใช้งาน Credential Guard ใน Windows 10 โดยใช้ Group Policy Editor

บันทึก: วิธีนี้ใช้ได้เฉพาะเมื่อคุณมี Windows Pro, Education หรือ Enterprise Edtion สำหรับผู้ใช้ Windows Home ให้ข้ามวิธีนี้และทำตามวิธีถัดไป

เล่น omegle

1.กดแป้น Windows + R แล้วพิมพ์ regedit และกด Enter เพื่อเปิด ตัวแก้ไขนโยบายกลุ่ม

เรียกใช้คำสั่ง regedit

2.นำทางไปยังเส้นทางต่อไปนี้:

การกำหนดค่าคอมพิวเตอร์ > เทมเพลตการดูแลระบบ > ระบบ > Device Guard

3.อย่าลืมเลือก อุปกรณ์ยาม กว่าในบานหน้าต่างด้านขวาดับเบิลคลิกที่ เปิดการรักษาความปลอดภัยตามการจำลองเสมือน นโยบาย.

ดับเบิลคลิกที่ Turn On Virtualization Based Security Policy

4.ในหน้าต่างคุณสมบัติของนโยบายด้านบน ตรวจสอบให้แน่ใจว่าได้เลือก เปิดใช้งาน

ตั้งค่า Turn On Virtualization Based Security เป็น Enabled

5. ตอนนี้จาก เลือกระดับความปลอดภัยของแพลตฟอร์ม ดรอปดาวน์ เลือก Secure Boot หรือ Secure Boot และ DMA การป้องกัน

จากดรอปดาวน์ Select Platform Security Level ให้เลือก Secure Boot หรือ Secure Boot และ DMA Protection

6.ถัดไป จาก การกำหนดค่าการ์ดรับรอง ดรอปดาวน์ เลือก เปิดใช้งานด้วยการล็อก UEFI . หากคุณต้องการปิด Credential Guard จากระยะไกล ให้เลือก Enabled without lock แทน Enabled with UEFI lock

7.เมื่อเสร็จแล้ว คลิก Apply ตามด้วย OK

8. รีบูตเครื่องพีซีของคุณเพื่อบันทึกการเปลี่ยนแปลง

วิธีที่ 2: เปิดหรือปิดใช้งาน Credential Guard ใน Windows 10 โดยใช้ Registry Editor

Credential Guard ใช้คุณลักษณะการรักษาความปลอดภัยแบบเวอร์ชวลไลเซชันซึ่งต้องเปิดใช้งานก่อนจากคุณลักษณะ Windows ก่อน คุณจึงจะสามารถเปิดหรือปิดใช้งาน Credential Guard ใน Registry Editor ได้ ตรวจสอบให้แน่ใจว่าใช้วิธีใดวิธีหนึ่งในรายการด้านล่างเพื่อเปิดใช้งานคุณลักษณะการรักษาความปลอดภัยแบบเวอร์ชวลไลเซชัน

เพิ่มฟีเจอร์ความปลอดภัยแบบเวอร์ชวลไลเซชันโดยใช้โปรแกรมและฟีเจอร์

ใส่ เพลง ใน โปรไฟล์ facebook ไม่ ได้

1.กดแป้น Windows + R แล้วพิมพ์ appwiz.cpl และกด Enter เพื่อเปิด โปรแกรมและคุณสมบัติ

พิมพ์ appwiz.cpl แล้วกด Enter เพื่อเปิด Programs and Features

2.จากหน้าต่างด้านซ้ายมือ ให้คลิกที่ เปิดหรือปิดคุณลักษณะของ Windows .

เปิดหรือปิดคุณสมบัติของหน้าต่าง

3. ค้นหาและขยาย Hyper-V แล้วขยาย Hyper-V Platform ในทำนองเดียวกัน

4.ภายใต้แพลตฟอร์ม Hyper-V เครื่องหมายถูก ไฮเปอร์-วี ไฮเปอร์ไวเซอร์ .

ภายใต้ Hyper-V Platform กาเครื่องหมาย Hyper-V Hypervisor

5. ตอนนี้เลื่อนลงและ เครื่องหมายถูก โหมดผู้ใช้ที่แยกออกมา และคลิกตกลง

เพิ่มคุณสมบัติการรักษาความปลอดภัยแบบเวอร์ชวลไลเซชันให้กับอิมเมจออฟไลน์โดยใช้ DISM

1.กด Windows Key + X จากนั้นเลือก พร้อมรับคำสั่ง (ผู้ดูแลระบบ)

พร้อมรับคำสั่งพร้อมสิทธิ์ผู้ดูแลระบบ

2. พิมพ์คำสั่งต่อไปนี้ลงใน cmd เพื่อเพิ่ม Hyper-V Hypervisor แล้วกด Enter:

|_+_|

เพิ่มคุณสมบัติการรักษาความปลอดภัยแบบเวอร์ชวลไลเซชันให้กับอิมเมจออฟไลน์โดยใช้ DISM

3. เพิ่มคุณลักษณะ Isolated User Mode โดยเรียกใช้คำสั่งต่อไปนี้:

|_+_|

เพิ่มคุณสมบัติโหมดผู้ใช้ที่แยกออกมา

แก้ปัญหา windows 10 ช้า

4.เมื่อเสร็จแล้ว คุณสามารถปิดพรอมต์คำสั่งได้

เปิดหรือปิด Credential Guard ใน Windows 10

1.กดแป้น Windows + R แล้วพิมพ์ regedit และกด Enter เพื่อเปิด ตัวแก้ไขรีจิสทรี

เรียกใช้คำสั่ง regedit

2. ไปที่คีย์รีจิสทรีต่อไปนี้:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlDeviceGuard

3.คลิกขวาที่ DeviceGuard จากนั้นเลือก ใหม่ > ค่า DWORD (32 บิต)

คลิกขวาที่ DeviceGuard จากนั้นเลือก New DWORD (32-bit) Value

4. ตั้งชื่อ DWORD ที่สร้างขึ้นใหม่นี้เป็น EnableVirtualizationBasedSecurity และกด Enter

ตั้งชื่อ DWORD ที่สร้างขึ้นใหม่นี้เป็น EnableVirtualizationBasedSecurity และกด Enter

5.ดับเบิลคลิกที่ EnableVirtualizationBasedSecurity DWORD จากนั้นเปลี่ยนค่าเป็น:

การเปิดใช้งานการรักษาความปลอดภัยแบบเสมือนจริง: 1
ในการปิดใช้งานการรักษาความปลอดภัยบนการจำลองเสมือน: 0

หากต้องการเปิดใช้งานความปลอดภัยบนการจำลองเสมือนให้เปลี่ยนค่าของ DWORD เป็น 1

6. คลิกขวาที่ DeviceGuard แล้วเลือก ใหม่ > ค่า DWORD (32 บิต) และตั้งชื่อ DWORD นี้เป็น RequirePlatformSecurityFeatures จากนั้นกด Enter

ตั้งชื่อ DWORD นี้เป็น RequirePlatformSecurityFeatures จากนั้นกด Enter

7.ดับเบิลคลิกที่ RequirePlatformSecurityFeatures DWORD และ เปลี่ยนค่าเป็น 1 เพื่อใช้ Secure Boot เท่านั้นหรือ ตั้งค่าเป็น 3 เพื่อใช้ Secure Boot และการป้องกัน DMA

เปลี่ยนมัน

8. ไปที่รีจิสตรีคีย์ต่อไปนี้:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA

omegle app เล่น ยัง ไง

9.คลิกขวาที่ LSA จากนั้นเลือก ใหม่ > ค่า DWORD (32 บิต) จากนั้นตั้งชื่อ DWORD นี้เป็น LsaCfgFlags และกด Enter

คลิกขวาที่ LSA จากนั้นเลือก New จากนั้นเลือก DWORD (32-bit) Value

10. ดับเบิลคลิกที่ LsaCfgFlags DWORD และเปลี่ยนค่าตาม:

ปิดการใช้งาน Credential Guard: 0
เปิดใช้งาน Credential Guard พร้อมล็อค UEFI: 1
เปิดใช้งาน Credential Guard โดยไม่มีการล็อค: 2

netflix 4k ultra hd

ดับเบิลคลิกที่ LsaCfgFlags DWORD และเปลี่ยนค่าตาม

11.เมื่อเสร็จแล้ว ปิดตัวแก้ไขรีจิสทรี

ปิดใช้งาน Credential Guard ใน Windows 10

หากเปิดใช้งาน Credential Guard โดยไม่มี UEFI Lock คุณสามารถ ปิดการใช้งาน Windows Credential Guard ใช้ เครื่องมือความพร้อมของฮาร์ดแวร์ Device Guard และ Credential Guard หรือวิธีการดังต่อไปนี้

1.กดแป้น Windows + R แล้วพิมพ์ regedit และกด Enter เพื่อเปิด ตัวแก้ไขรีจิสทรี

เรียกใช้คำสั่ง regedit

2. นำทางและลบคีย์รีจิสทรีต่อไปนี้:

|_+_|

ปิดการใช้งาน Windows Credential Guard

3. ลบตัวแปร Windows Credential Guard EFI โดยใช้ bcdedit . กด Windows Key + X จากนั้นเลือก พร้อมรับคำสั่ง (ผู้ดูแลระบบ)

พร้อมรับคำสั่งพร้อมสิทธิ์ผู้ดูแลระบบ

4. พิมพ์คำสั่งต่อไปนี้ลงใน cmd แล้วกด Enter:

|_+_|

5. เมื่อเสร็จแล้ว ให้ปิดพรอมต์คำสั่งและรีบูตพีซีของคุณ

6. ยอมรับพร้อมท์เพื่อปิดใช้งาน Windows Credential Guard

ที่แนะนำ: