Kā izslēgt Credential Guard operētājsistēmā Windows 11

Kā

AutorsBraiens Bērdžess

Publicēts2023. gada 21. jūnijs

Windows Defender akreditācijas datu aizsargs, vai Akreditācijas sargs īsumā, ir pieejams Windows 11 Enterprise, Education un Server izdevumos. Šis ir drošības līdzeklis, kas aizsargā pret domēna akreditācijas datu uzlaušanu. Tas arī aizsargā autentifikācijas akreditācijas datus (paroles) pret nesankcionētu piekļuvi.

Akreditācijas sargs ar droša sāknēšana palīdz aizsargāt paroles un citus sensitīvus akreditācijas datus no ļaunprātīgiem dalībniekiem. Tomēr, iespējams, vēlēsities izslēgt Credential Guard, ja tas traucē citiem pakalpojumiem vai protokoliem.

Lai atspējotu Credential Guard operētājsistēmā Windows 11, veiciet šīs darbības.

Kas ir Credential Guard?

The Akreditācijas sargs drošības līdzeklis palīdz aizsargāt piekļuvi parolēm un citiem sensitīviem akreditācijas datiem no nesankcionētas piekļuves. Tas ir saistīts ar

Vietējās drošības iestādes servera pakalpojums lai autentificētu akreditācijas datus. Turklāt LASASS pakalpojums apstrādā tādas drošības funkcijas kā Šifrēšanas failu sistēma (EFS), CGN atslēgu izolēšana (Keylso) un drošības kontu pārvaldnieks (SamSs).

Pat ja ļaunprātīgam dalībniekam vajadzēja piekļūt jūsu datoram, Credential Guard apgrūtina piekļuvi sensitīvam saturam. Tas izolē akreditācijas datus drošā vidē, kas nav pieejama programmām un Windows, piedāvājot vienkāršu veidu, kā nodrošināt paroles un sensitīvus akreditācijas datus jūsu Windows 11 datorā.

Lai izmantotu Credential Guard, jūsu sistēmai ir jāatbilst īpašām prasībām. Piemēram, jums ir nepieciešams 64 bitu centrālais procesors balstās uz virtualizāciju drošība un droša sāknēšana. Turklāt jums ir nepieciešams TPM 1.2 vai 2.0 (nepieciešams, lai palaistu sistēmu Windows 11) un UEFI slēdzene.

Tāpat ir svarīgi ņemt vērā, ka sistēmai, kurā darbojas operētājsistēma Windows 11 Pro, var būt Credential Guard, ja tā tika pazemināta no Enterprise uz Pro versiju. Tomēr šie gadījumi ir reti, un, ja jūs neizmantojat Enterprise, Education un/vai saderīgus Server izdevumus, tas nav saderīgs sistēmas komponents.

Kā iespējot Credential Guard operētājsistēmā Windows 11

Varat iespējot Credential Guard operētājsistēmā Windows 11, izmantojot grupas politiku. Process ietver vairāk nekā slēdža pārslēgšanu, taču mēs jums parādīsim visu, kas jums jāzina.

Lai iespējotu un konfigurētu Credential Guard operētājsistēmā Windows 11:

1. Nospiediet Windows taustiņš + R lai palaistu Skrien dialoglodziņš.
2. Tips gpedit.msc un noklikšķiniet labi vai nospiediet Ievadiet.
3. Vietējā grupas politikas redaktorā dodieties uz šo vietu:

   Datora konfigurācija > Administratīvās veidnes > Sistēma > Ierīces aizsargs

4. Veiciet dubultklikšķi uz Ieslēdziet uz virtualizāciju balstītu drošību politika labajā slejā.
5. Izvēlieties Iespējots virsotnē.
6. Saskaņā Iespējas sadaļu, iestatiet Atlasiet Platformas drošības līmenis uz Droša sāknēšana vai Droša sāknēšanas un DMA aizsardzība.
7. Iestatiet Uz virtualizāciju balstīta koda integritātes aizsardzība iespēja uz Nav konfigurēts no nolaižamās izvēlnes.
8. Iestatīt Akreditācijas datu apsardzes konfigurācija uz Iespējots ar UEFI bloķēšanu opciju.
9. Saglabājiet Drošas palaišanas konfigurācija un Kodola režīma ar aparatūru nodrošināta steka aizsardzība opcijas kā Nav konfigurēts.
10. Klikšķis Pieteikties un labi.
11. Restartējiet sistēmu Windows 11.

Kā atspējot Credential Guard operētājsistēmā Windows 11

Iespējams, jums būs jāizslēdz Credential Guard operētājsistēmā Windows 11, ja tas traucē citiem jūsu darbinātajiem pakalpojumiem. To var vienkārši izslēgt, izmantojot Grupas politikas redaktors.

Lai atspējotu Credential Guard operētājsistēmā Windows 11:

1. Nospiediet Windows taustiņš + R lai palaistu Skrien dialoglodziņš.
2. Tips gpedit.msc un noklikšķiniet labi.
3. Vietējā grupas politikas redaktorā dodieties uz šo vietu:

   Datora konfigurācija > Administratīvās veidnes > Sistēma > Ierīces aizsargs

4. Veiciet dubultklikšķi uz Ieslēdziet uz virtualizāciju balstītu drošību politika labajā slejā.
5. Iestatiet to uz Nav konfigurēts vai Atspējots.
6. Klikšķis Pieteikties un labi.
7. Restartējiet datoru.

Palieciet privāti un droši operētājsistēmā Windows 11

Ja jums ir jānodrošina pieteikšanās akreditācijas dati, Credential Guard izmantošana ir praktiska iespēja saderīgās Windows versijās. Iespējojot to, uzbrucējs nevar iegūt kontroli pār visu jūsu tīklu vai darba grupu. Ja kāda iemesla dēļ tas ir jāatspējo vai atkārtoti jāiespējo, veiciet iepriekš minētās darbības ar grupas politiku.

Ir arī citi veidi, kā nodrošināt datora drošību. Piemēram, varat konfigurēt Windows 11 drošība maksimālai aizsardzībai, un pat tas jums ļaus īslaicīgi atspējot drošību lai ļautu cauri uzticamam failam. Turklāt, ja OS lietošanas laikā uztraucaties par privātumu, iemācieties to darīt atspējojiet reklāmu izsekošanu operētājsistēmā Windows 11.