Soft

Aktivéiert oder deaktivéiert Credential Guard Windows 10

Probéiert Eisen Instrument Fir Probleemer Ze Eliminéieren





Gepost opLescht aktualiséiert: Februar 17, 2021

Aktivéiert oder deaktivéiert Credential Guard Windows 10: Windows Credential Guard benotzt Virtualiséierung-baséiert Sécherheet fir Geheimnisser ze isoléieren, sou datt nëmmen privilegiéiert Systemsoftware hinnen zougräifen. Onerlaabten Zougang zu dëse Geheimnisser kann zu Umeldungsdéifattacken féieren, wéi Pass-the-Hash oder Pass-The-Ticket. Windows Credential Guard verhënnert dës Attacke andeems NTLM Passwuert Hashes, Kerberos Ticket Granting Tickets, an Umeldungsinformatioune gespäichert vun Uwendungen als Domain Umeldungsinformatioune schützen.



Aktivéiert oder deaktivéiert Credential Guard Windows 10

Andeems Dir Windows Credential Guard aktivéiert, ginn déi folgend Funktiounen a Léisunge geliwwert:



Hardware Sécherheet
Virtualiséierung-baséiert Sécherheet
Besser Schutz géint fortgeschratt persistent Bedrohungen

Elo wësst Dir d'Wichtegkeet vun der Credential Guard, Dir sollt dëst definitiv fir Äre System aktivéieren. Also ouni Zäit ze verschwenden, loosst eis kucken wéi d'Credential Guard aktivéiert oder auszeschalten Windows 10 mat der Hëllef vum hei ënnen opgezielt Tutorial.



Inhalter[ verstoppen ]

Aktivéiert oder deaktivéiert Credential Guard Windows 10

Vergewëssert Iech e Restauratiounspunkt erstellen just am Fall wou eppes falsch geet.



Method 1: Aktivéiert oder Desaktivéiere Credential Guard Windows 10 mat Group Policy Editor

Notiz: Dës Method funktionnéiert nëmme wann Dir Windows Pro, Education oder Enterprise Edtion hutt. Fir Windows Home Versioun Benotzer sprangen dës Method a befollegt déi nächst.

1.Press Windows Key + R dann Typ regedit a dréckt Enter fir opzemaachen Group Policy Editor.

Run Kommando regedit

2.Navigéiert op de folgende Wee:

Computer Konfiguratioun> Administrativ Schablounen> System> Device Guard

3.Make sécher ze wielen Apparat Garde wéi an der rietser Fënster Fënster duebel-klickt op Aktivéiert Virtualiséierung baséiert Sécherheet Politik.

Duebelklick op Turn On Virtualization Based Security Policy

4.An der Propertiesfenster vun der uewe genannter Politik vergewëssert Iech ze wielen Aktivéiert.

Set Turn On Virtualization Based Security op Aktivéiert

5.Elo vun der Wielt Plattform Sécherheetsniveau ausklappen wielt Secure Boot oder Secure Boot an DMA Schutz.

Aus Wielt Plattform Sécherheetsniveau Dropdown wielt Secure Boot oder Secure Boot an DMA Protection

6.Nächst, vun Umeldungsinformatioun Garde Configuratioun ausklappen wielt Aktivéiert mat UEFI Spär . Wann Dir d'Credential Guard op afstand auszeschalten wëllt, wielt Aktivéiert ouni Sperrung anstatt Aktivéiert mat UEFI Spär.

7.Eemol fäerdeg, klickt op Uwendung gefollegt vun OK.

8.Reboot Äre PC fir Ännerungen ze späicheren.

Method 2: Credential Guard aktivéieren oder deaktivéieren Windows 10 mam Registry Editor

Credential Guard benotzt virtualiséierungsbaséiert Sécherheetsfeatures, déi als éischt vun der Windows Feature aktivéiert musse ginn ier Dir d'Credential Guard am Registry Editor aktivéiert oder deaktivéiert. Vergewëssert Iech nëmmen eng vun den hei ënnendrënner opgezielt Methoden ze benotzen fir virtualiséierungsbaséiert Sécherheetsfeatures z'aktivéieren.

Füügt d'virtualiséierungsbaséiert Sécherheetsfeatures andeems Dir Programmer a Featuren benotzt

1.Press Windows Key + R dann Typ appwiz.cpl a dréckt Enter fir opzemaachen Programm a Fonctiounen.

Typ appwiz.cpl a dréckt Enter fir Programmer a Features opzemaachen

2.Vun der lénkser Fënster klickt op Schalt Windows Features un oder aus .

Windows Fonctiounen un oder ausschalten

3.Finn an ausbaue Hyper-V dann ähnlech Hyper-V Plattform ausbaue.

4.Ënner Hyper-V Plattform checkmark Hyper-V Hypervisor .

Ënner Hyper-V Plattform checkmark Hyper-V Hypervisor

5.Now scroll down an checkmark Isoléiert Benotzermodus a klickt OK.

Füügt d'virtualiséierungsbaséiert Sécherheetsfeatures un en offline Bild andeems Dir DISM benotzt

1.Press Windows Key + X dann wielt Kommando Prompt (Admin).

Kommando VIRSCHLOEN mat Admin Rechter

2.Typ de folgende Kommando an cmd fir den Hyper-V Hypervisor ze addéieren an dréckt Enter:

|_+_|

Füügt d'virtualiséierungsbaséiert Sécherheetsfeatures un en offline Bild andeems Dir DISM benotzt

3.Füügt d'Isoléiert Benotzermodus Feature andeems Dir de folgende Kommando ausféiert:

|_+_|

Füügt d'Feature Isolated User Mode dobäi

4.Eemol fäerdeg, kënnt Dir d'Kommandoprompt zoumaachen.

Aktivéiert oder deaktivéiert Credential Guard Windows 10

1.Press Windows Key + R dann Typ regedit a dréckt Enter fir opzemaachen Registry Editor.

Run Kommando regedit

2.Navigéiert op de folgende Registry Schlëssel:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlDeviceGuard

3.Recht-klickt op DeviceGuard dann wielt Nei > DWORD (32-Bit) Wäert.

Riets-klickt op DeviceGuard a wielt dann Neien DWORD (32-Bit) Wäert

4.Name dëser nei geschaf DWORD als Aktivéiert VirtualizationBasedSecurity an dréckt Enter.

Nennt dësen nei erstallten DWORD als EnableVirtualizationBasedSecurity a dréckt Enter

5.Double-klickt op EnableVirtualizationBasedSecurity DWORD dann ännert säi Wäert op:

Fir Virtualiséierung-baséiert Sécherheet z'aktivéieren: 1
Fir Virtualiséierung-baséiert Sécherheet auszeschalten: 0

Fir Virtualiséierung-baséiert Sécherheet z'aktivéieren, ännert de Wäert vum DWORD op 1

6.Now erëm riets-klickt op DeviceGuard dann wielt Nei > DWORD (32-Bit) Wäert an nennt dësen DWORD als RequirePlatformSecurityFeatures dann dréckt Enter.

Nennt dësen DWORD als RequirePlatformSecurityFeatures a dréckt dann op Enter

7.Double-klickt op RequirePlatformSecurityFeatures DWORD an änneren de Wäert op 1 fir nëmmen Secure Boot ze benotzen oder set et op 3 fir Secure Boot an DMA Schutz ze benotzen.

Änneren et

8.Now navigéiert op de folgende Registry Schlëssel:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA

9.Right-klickt op LSA dann wielt Nei > DWORD (32-Bit) Wäert nennt dann dësen DWORD als LsaCfgFlags an dréckt Enter.

Riets-klickt op LSA a wielt dann Neien dann DWORD (32-Bit) Wäert

10.Double-klickt op LsaCfgFlags DWORD a ännert säi Wäert no:

Desaktivéiere Credential Guard: 0
Aktivéiert Credential Guard mat UEFI Lock: 1
Aktivéiert Credential Guard ouni Sperrung: 2

Duebelklick op LsaCfgFlags DWORD a ännert säi Wäert no

11.Eemol fäerdeg, Registry Editor zoumaachen.

Desaktivéiere Credential Guard Windows 10

Wann d'Credential Guard ouni UEFI Lock aktivéiert gouf, da kënnt Dir Windows Credential Guard auszeschalten benotzt der Apparat Guard an Credential Guard Hardware Bereetschaft Outil oder déi folgend Method:

1.Press Windows Key + R dann Typ regedit a dréckt Enter fir opzemaachen Registry Editor.

Run Kommando regedit

2.Navigéieren a läschen déi folgend Registry Schlësselen:

|_+_|

Windows Credential Guard auszeschalten

3. Läschen d'Windows Credential Guard EFI Variablen andeems Dir bcdedit benotzt . Press Windows Key + X a wielt dann Kommando Prompt (Admin).

Kommando VIRSCHLOEN mat Admin Rechter

4.Typ de folgende Kommando an cmd a dréckt Enter:

|_+_|

5.Eemol fäerdeg, schléisst d'Kommandoprompt zou a restart Äre PC.

6.Acceptéiert d'Prompt fir Windows Credential Guard auszeschalten.

Recommandéiert: