ອ່ອນ

ເປີດໃຊ້ ຫຼືປິດການໃຊ້ງານ Guardial Guard ໃນ Windows 10

ທົດລອງໃຊ້ເຄື່ອງມືຂອງພວກເຮົາສໍາລັບກໍາຈັດບັນຫາຕ່າງໆ





ປະກາດເມື່ອອັບເດດຫຼ້າສຸດ: 17 ກຸມພາ 2021

ເປີດໃຊ້ ຫຼືປິດການໃຊ້ງານ Guardial Guard ໃນ Windows 10: Windows Credential Guard ໃຊ້ຄວາມປອດໄພທີ່ອີງໃສ່ virtualization ເພື່ອແຍກຄວາມລັບເພື່ອໃຫ້ພຽງແຕ່ຊອບແວລະບົບທີ່ມີສິດທິພິເສດສາມາດເຂົ້າເຖິງພວກມັນໄດ້. ການເຂົ້າເຖິງຄວາມລັບເຫຼົ່ານີ້ໂດຍບໍ່ໄດ້ຮັບອະນຸຍາດສາມາດນໍາໄປສູ່ການໂຈມຕີລັກຂໍ້ມູນ, ເຊັ່ນ Pass-the-Hash ຫຼື Pass-The-Ticket. Windows Credential Guard ປ້ອງກັນການໂຈມຕີເຫຼົ່ານີ້ໂດຍການປົກປ້ອງລະຫັດລັບຂອງ NTLM, ປີ້ Kerberos ໃຫ້ການອະນຸມັດ, ແລະຂໍ້ມູນປະຈໍາຕົວທີ່ເກັບໄວ້ໂດຍແອັບພລິເຄຊັນເປັນຂໍ້ມູນປະຈໍາໂດເມນ.



ເປີດໃຊ້ ຫຼືປິດການໃຊ້ງານ Guardial Guard ໃນ Windows 10

ໂດຍການເປີດໃຊ້ Windows Credential Guard ຄຸນສົມບັດ ແລະວິທີແກ້ໄຂຕໍ່ໄປນີ້ແມ່ນສະໜອງໃຫ້:



ຄວາມປອດໄພຂອງຮາດແວ
ຄວາມປອດໄພທີ່ອີງໃສ່ Virtualization
ການ​ປ້ອງ​ກັນ​ທີ່​ດີກ​ວ່າ​ຕ້ານ​ໄພ​ຂົ່ມ​ຂູ່​ຕໍ່​ເນື່ອງ​ກ້າວ​ຫນ້າ​

ຕອນນີ້ເຈົ້າຮູ້ຄວາມສຳຄັນຂອງ Credential Guard, ທ່ານຄວນເປີດໃຊ້ງານນີ້ສຳລັບລະບົບຂອງເຈົ້າຢ່າງແນ່ນອນ. ສະນັ້ນໂດຍບໍ່ຕ້ອງເສຍເວລາໃດໆ, ໃຫ້ເບິ່ງວິທີການເປີດໃຊ້ຫຼືປິດການໃຊ້ງານ Guardial Guard ໃນ Windows 10 ດ້ວຍການຊ່ວຍເຫຼືອຂອງບົດແນະນໍາຂ້າງລຸ່ມນີ້.



ເນື້ອໃນ[ ເຊື່ອງ ]

ເປີດໃຊ້ ຫຼືປິດການໃຊ້ງານ Guardial Guard ໃນ Windows 10

ໃຫ້ແນ່ໃຈວ່າ ສ້າງຈຸດຟື້ນຟູ ພຽງແຕ່ໃນກໍລະນີທີ່ມີບາງສິ່ງບາງຢ່າງຜິດພາດ.



ວິທີທີ 1: ເປີດໃຊ້ ຫຼື ປິດການໃຊ້ງານ Credential Guard ໃນ Windows 10 ໂດຍໃຊ້ Group Policy Editor

ຫມາຍ​ເຫດ​: ວິທີການນີ້ໃຊ້ໄດ້ພຽງແຕ່ຖ້າທ່ານມີ Windows Pro, Education, ຫຼື Enterprise Edtion. ສຳລັບຜູ້ໃຊ້ເວີຊັນ Windows Home ໃຫ້ຂ້າມວິທີການນີ້ ແລະປະຕິບັດຕາມອັນຕໍ່ໄປ.

1.ກົດ Windows Key + R ແລ້ວພິມ regedit ແລະກົດ Enter ເພື່ອເປີດ ບັນນາທິການນະໂຍບາຍກຸ່ມ.

ດໍາເນີນການຄໍາສັ່ງ regedit

2.ນຳທາງໄປຫາເສັ້ນທາງຕໍ່ໄປນີ້:

ການຕັ້ງຄ່າຄອມພິວເຕີ > ແມ່ແບບບໍລິຫານ > ລະບົບ > ກອງອຸປະກອນ

3.ໃຫ້ແນ່ໃຈວ່າເລືອກ ກອງອຸປະກອນ ກ​່​ວາ​ຢູ່​ໃນ​ປ່ອງ​ຢ້ຽມ​ຂວາ double ໃຫ້​ຄລິກ​ໃສ່​ ເປີດຄວາມປອດໄພໂດຍອີງໃສ່ Virtualization ນະໂຍບາຍ.

ຄລິກສອງເທື່ອໃສ່ນະໂຍບາຍຄວາມປອດໄພໂດຍອີງໃສ່ Virtualization

4.In the Properties window of the above policy make sure to select ເປີດໃຊ້ແລ້ວ.

ຕັ້ງຄ່າການເປີດໃຊ້ຄວາມປອດໄພໂດຍອີງໃສ່ Virtualization ເພື່ອເປີດໃຊ້ງານ

5.ໃນປັດຈຸບັນຈາກ ເລືອກລະດັບຄວາມປອດໄພຂອງເວທີ ເລື່ອນລົງເລືອກ Secure Boot ຫຼື Secure Boot ແລະ DMA ການປົກປ້ອງ.

ຈາກການເລືອກລະດັບຄວາມປອດໄພຂອງເວທີເລື່ອນລົງເລືອກ Secure Boot ຫຼື Secure Boot ແລະ DMA Protection

6.Next, ຈາກ ການຕັ້ງຄ່າຕົວປະກັນຕົວປະກັນ ເລື່ອນລົງເລືອກ ເປີດໃຊ້ດ້ວຍການລັອກ UEFI . ຖ້າທ່ານຕ້ອງການປິດ Credential Guard ຈາກໄລຍະໄກ, ເລືອກ Enabled without lock ແທນ Enabled with UEFI lock.

7.ເມື່ອ​ສໍາ​ເລັດ​ການ​, ໃຫ້​ຄລິກ​ໃສ່​ສະ​ຫມັກ​ປະ​ຕິ​ບັດ​ຕາມ​ດ້ວຍ OK​.

8.Reboot PC ຂອງທ່ານເພື່ອບັນທຶກການປ່ຽນແປງ.

ວິທີທີ 2: ເປີດໃຊ້ ຫຼື ປິດການໃຊ້ງານ Credential Guard ໃນ Windows 10 ໂດຍໃຊ້ Registry Editor

Credential Guard ໃຊ້ຄຸນສົມບັດຄວາມປອດໄພທີ່ອີງໃສ່ virtualization ເຊິ່ງຕ້ອງຖືກເປີດໃຊ້ກ່ອນຈາກຄຸນສົມບັດ Windows ກ່ອນທີ່ທ່ານຈະສາມາດເປີດໃຊ້ຫຼືປິດ Credential Guard ໃນ Registry Editor. ໃຫ້ແນ່ໃຈວ່າພຽງແຕ່ໃຊ້ຫນຶ່ງໃນວິທີການທີ່ມີລາຍຊື່ຂ້າງລຸ່ມນີ້ເພື່ອເປີດໃຊ້ຄຸນສົມບັດຄວາມປອດໄພທີ່ອີງໃສ່ virtualization.

ເພີ່ມຄຸນສົມບັດຄວາມປອດໄພທີ່ອີງໃສ່ virtualization ໂດຍໃຊ້ໂປຣແກຣມ ແລະຄຸນສົມບັດ

1.ກົດ Windows Key + R ແລ້ວພິມ appwiz.cpl ແລະກົດ Enter ເພື່ອເປີດ ໂຄງການແລະຄຸນສົມບັດ.

ພິມ appwiz.cpl ແລະກົດ Enter ເພື່ອເປີດ Programs ແລະຄຸນສົມບັດ

2.From ຊ້າຍ​ມື​ປ່ອງ​ຢ້ຽມ​ຄລິກ​ໃສ່​ ເປີດ ຫຼືປິດຄຸນສົມບັດ Windows .

ເປີດ ຫຼືປິດຄຸນສົມບັດ windows

3.ຊອກຫາ ແລະຂະຫຍາຍ Hyper-V ຈາກນັ້ນກໍ່ຂະຫຍາຍ Hyper-V Platform ເຊັ່ນດຽວກັນ.

4.Under Hyper-V Platform ເຄື່ອງໝາຍຖືກ Hyper-V Hypervisor .

ພາຍໃຕ້ເຄື່ອງໝາຍ Hyper-V Platform Hyper-V Hypervisor

5.ໃນປັດຈຸບັນເລື່ອນລົງແລະ ໝາຍຕິກ ໂໝດຜູ້ໃຊ້ທີ່ໂດດດ່ຽວ ແລະກົດ OK.

ເພີ່ມຄຸນສົມບັດຄວາມປອດໄພທີ່ອີງໃສ່ virtualization ໃຫ້ກັບຮູບພາບອອຟໄລໂດຍໃຊ້ DISM

1.ກົດ Windows Key + X ຈາກນັ້ນເລືອກ Command Prompt (Admin).

command prompt ກັບສິດ admin

2. ພິມຄໍາສັ່ງຕໍ່ໄປນີ້ໃສ່ cmd ເພື່ອເພີ່ມ Hyper-V Hypervisor ແລະກົດ Enter:

|_+_|

ເພີ່ມຄຸນສົມບັດຄວາມປອດໄພທີ່ອີງໃສ່ virtualization ໃຫ້ກັບຮູບພາບອອຟໄລໂດຍໃຊ້ DISM

3. ເພີ່ມຄຸນສົມບັດໂໝດຜູ້ໃຊ້ທີ່ໂດດດ່ຽວໂດຍການແລ່ນຄຳສັ່ງຕໍ່ໄປນີ້:

|_+_|

ເພີ່ມຄຸນສົມບັດໂໝດຜູ້ໃຊ້ທີ່ໂດດດ່ຽວ

4. ເມື່ອສໍາເລັດແລ້ວ, ທ່ານສາມາດປິດຄໍາສັ່ງ.

ເປີດໃຊ້ ຫຼືປິດການໃຊ້ງານ Guardial Guard ໃນ Windows 10

1.ກົດ Windows Key + R ແລ້ວພິມ regedit ແລະກົດ Enter ເພື່ອເປີດ ບັນນາທິການທະບຽນ.

ດໍາເນີນການຄໍາສັ່ງ regedit

2.ນຳທາງໄປຫາກະແຈການລົງທະບຽນຕໍ່ໄປນີ້:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlDeviceGuard

3.ຄລິກຂວາໃສ່ DeviceGuard ຈາກນັ້ນເລືອກ ໃໝ່ > ຄ່າ DWORD (32-ບິດ).

ຄລິກຂວາໃສ່ DeviceGuard ຈາກນັ້ນເລືອກ New DWORD (32-bit) Value

4.ຕັ້ງຊື່ DWORD ທີ່ສ້າງຂຶ້ນໃໝ່ນີ້ເປັນ ເປີດ​ໃຊ້​ງານ VirtualizationBasedSecurity ແລະກົດ Enter.

ຕັ້ງຊື່ DWORD ທີ່ສ້າງຂຶ້ນໃໝ່ນີ້ເປັນ EnableVirtualizationBasedSecurity ແລະກົດ Enter

5.ຄລິກສອງເທື່ອໃສ່ EnableVirtualizationBasedSecurity DWORD ຈາກນັ້ນປ່ຽນຄ່າຂອງມັນເປັນ:

ເພື່ອເປີດໃຊ້ຄວາມປອດໄພທີ່ອີງໃສ່ Virtualization: 1
ເພື່ອປິດການນຳໃຊ້ຄວາມປອດໄພທີ່ອີງໃສ່ Virtualization: 0

ເພື່ອເປີດໃຊ້ຄວາມປອດໄພທີ່ອີງໃສ່ Virtualization ປ່ຽນຄ່າຂອງ DWORD ເປັນ 1

6.ຕອນນີ້ອີກເທື່ອຫນຶ່ງຄລິກຂວາໃສ່ DeviceGuard ຈາກນັ້ນເລືອກ ໃໝ່ > ຄ່າ DWORD (32-ບິດ). ແລະຕັ້ງຊື່ DWORD ນີ້ວ່າ RequirePlatformSecurityFeatures ຈາກນັ້ນກົດ Enter.

ຕັ້ງຊື່ DWORD ນີ້ເປັນ RequirePlatformSecurityFeatures ຈາກນັ້ນກົດ Enter

7.Double-click on RequirePlatformSecurityFeatures DWORD ແລະ ປ່ຽນຄ່າມັນເປັນ 1 ເພື່ອໃຊ້ Secure Boot ເທົ່ານັ້ນ ຫຼື ຕັ້ງມັນເປັນ 3 ເພື່ອໃຊ້ Secure Boot ແລະການປົກປ້ອງ DMA.

ປ່ຽນມັນ

8. ຕອນນີ້ໃຫ້ໄປທີ່ລະຫັດການລົງທະບຽນຕໍ່ໄປນີ້:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA

9.ຄລິກຂວາໃສ່ LSA ຈາກນັ້ນເລືອກ ໃໝ່ > ຄ່າ DWORD (32-ບິດ). ຈາກນັ້ນຕັ້ງຊື່ DWORD ນີ້ວ່າ LsaCfgFlags ແລະກົດ Enter.

ຄລິກຂວາໃສ່ LSA ຈາກນັ້ນເລືອກ New ຈາກນັ້ນ DWORD (32-bit) Value

10. Double-click ໃສ່ LsaCfgFlags DWORD ແລະປ່ຽນຄ່າຂອງມັນຕາມ:

ປິດ​ການ​ໃຊ້​ງານ​ປົກ​ປັກ​ຮັກ​ສາ​ການ​ຢັ້ງ​ຢືນ​: 0
ເປີດໃຊ້ Credential Guard ດ້ວຍການລັອກ UEFI: 1
ເປີດໃຊ້ Credential Guard ໂດຍບໍ່ມີການລັອກ: 2

ຄລິກສອງເທື່ອໃສ່ LsaCfgFlags DWORD ແລະປ່ຽນຄ່າຂອງມັນຕາມ

11.ເມື່ອສໍາເລັດ, ປິດ Registry Editor.

ປິດການໃຊ້ງານ Credential Guard ໃນ Windows 10

ຖ້າ Credential Guard ຖືກເປີດໃຊ້ໂດຍບໍ່ມີການລັອກ UEFI ຫຼັງຈາກນັ້ນທ່ານສາມາດເຮັດໄດ້ ປິດການໃຊ້ງານ Windows Credential Guard ການ​ນໍາ​ໃຊ້​ ເຄື່ອງມືກຽມພ້ອມຮາດແວ Guard Guard ແລະ Credential Guard ຫຼື​ວິ​ທີ​ການ​ດັ່ງ​ຕໍ່​ໄປ​ນີ້​:

1.ກົດ Windows Key + R ແລ້ວພິມ regedit ແລະກົດ Enter ເພື່ອເປີດ ບັນນາທິການທະບຽນ.

ດໍາເນີນການຄໍາສັ່ງ regedit

2.ນຳທາງ ແລະລຶບກະແຈການລົງທະບຽນຕໍ່ໄປນີ້:

|_+_|

ປິດການໃຊ້ງານ Windows Credential Guard

3. ລົບຕົວແປ Windows Credential Guard EFI ໂດຍໃຊ້ bcdedit . ກົດ Windows Key + X ຈາກນັ້ນເລືອກ Command Prompt (Admin).

command prompt ກັບສິດ admin

4. ພິມຄໍາສັ່ງຕໍ່ໄປນີ້ໃສ່ cmd ແລ້ວກົດ Enter:

|_+_|

5. ເມື່ອສໍາເລັດແລ້ວ, ປິດພ້ອມຮັບຄໍາສັ່ງແລະ reboot PC ຂອງທ່ານ.

6.ຍອມຮັບການເຕືອນເພື່ອປິດການໃຊ້ງານ Windows Credential Guard.

ແນະນຳ: