Włącz lub wyłącz ochronę poświadczeń w systemie Windows 10

Włącz lub wyłącz funkcję Credential Guard w systemie Windows 10:  (Enable or Disable Credential Guard in Windows 10: )funkcja Windows Credential Guard(Windows Credential Guard) korzysta z zabezpieczeń opartych na wirtualizacji, aby izolować wpisy tajne, tak aby dostęp do nich miało tylko uprzywilejowane oprogramowanie systemowe. Nieautoryzowany dostęp do tych tajemnic może prowadzić do ataków polegających na kradzieży poświadczeń, takich jak Pass-the-Hash lub Pass-The-Ticket . Funkcja Windows Credential Guard(Windows Credential Guard) zapobiega tym atakom, chroniąc skróty haseł NTLM , bilety przyznawania biletów protokołu Kerberos(Kerberos Ticket Granting Tickets) oraz poświadczenia przechowywane przez aplikacje jako poświadczenia domeny.

Włącz lub wyłącz ochronę poświadczeń w systemie Windows 10

Po włączeniu funkcji Windows Credential Guard dostępne są następujące funkcje i rozwiązania:(By enabling Windows Credential Guard the following features and solutions are provided:)

Bezpieczeństwo sprzętowe Bezpieczeństwo (Hardware security)
oparte na wirtualizacji (Virtualization-based security)
Lepsza ochrona przed zaawansowanymi trwałymi zagrożeniami(Better protection against advanced persistent threats)

Teraz znasz znaczenie funkcji Credential Guard , zdecydowanie powinieneś włączyć to dla swojego systemu. Więc nie marnując czasu, zobaczmy, jak włączyć lub wyłączyć funkcję Credential Guard(Disable Credential Guard) w systemie Windows 10(Windows 10) za pomocą poniższego samouczka.

Włącz lub wyłącz ochronę(Guard) poświadczeń w systemie Windows 10(Windows 10)

Upewnij się, że  utworzyłeś punkt przywracania(create a restore point)  na wypadek, gdyby coś poszło nie tak.

Metoda 1: Włącz lub wyłącz funkcję Credential Guard w systemie Windows 10 za pomocą Edytora zasad grupy(Method 1: Enable or Disable Credential Guard in Windows 10 using Group Policy Editor)

Uwaga:(Note:) ta metoda działa tylko w przypadku systemu Windows Pro , Education lub Enterprise Edition(Enterprise Edtion) . W przypadku wersji Windows Home użytkownicy pomijają tę metodę i postępują zgodnie z następną.

1. Naciśnij klawisz Windows + R, a następnie wpisz regedit i naciśnij Enter, aby otworzyć Edytor zasad grupy.( Group Policy Editor.)

Uruchom polecenie regedit

2. Przejdź do następującej ścieżki:

Computer Configuration > Administrative Templates > System > Device Guard

3. Upewnij się, że wybrałeś opcję Device Guard , a następnie w prawym okienku kliknij dwukrotnie zasadę „Włącz zabezpieczenia oparte na wirtualizacji”(“Turn On Virtualization Based Security”) .

Kliknij dwukrotnie Włącz zasady bezpieczeństwa oparte na wirtualizacji

4. W oknie Właściwości(Properties) powyższego profilu wybierz opcję Włączone.(Enabled.)

Ustaw opcję Włącz zabezpieczenia oparte na wirtualizacji na Włączone

5. Teraz z menu „ Wybierz poziom bezpieczeństwa platformy(Select Platform Security Level) ” wybierz opcję Bezpieczny rozruch lub Bezpieczny rozruch i( Secure Boot or Secure Boot and DMA) ochrona DMA.

Z menu Wybierz poziom bezpieczeństwa platformy wybierz opcję Bezpieczny rozruch lub Bezpieczny rozruch i ochrona DMA

6. Następnie z menu rozwijanego „ Cedential Guard Configuration ” wybierz (Credential Guard Configuration)Enabled with UEFI lock . Jeśli chcesz zdalnie wyłączyć funkcję Credential Guard(Credential Guard) , wybierz opcję Włączone bez blokady zamiast Włączone z blokadą UEFI .

7. Po zakończeniu kliknij Zastosuj(Apply) , a następnie OK.

8.Uruchom ponownie komputer, aby zapisać zmiany.

Metoda 2: Włącz lub wyłącz funkcję Credential Guard w systemie Windows 10 za pomocą Edytora rejestru(Method 2: Enable or Disable Credential Guard in Windows 10 using Registry Editor)

Credential Guard korzysta z funkcji zabezpieczeń opartych na wirtualizacji, które należy najpierw włączyć z poziomu funkcji systemu Windows(Windows) , zanim będzie można włączyć lub wyłączyć funkcję Credential Guard w Edytorze rejestru(Registry Editor) . Upewnij(Make) się, że używasz tylko jednej z poniższych metod, aby włączyć funkcje bezpieczeństwa oparte na wirtualizacji.

Dodaj funkcje bezpieczeństwa oparte na wirtualizacji za pomocą programów i funkcji(Add the virtualization-based security features by using Programs and Features)

1. Naciśnij klawisz Windows + R, a następnie wpisz appwiz.cpl i naciśnij Enter, aby otworzyć Program i funkcje.(Program and Features.)

wpisz appwiz.cpl i naciśnij Enter, aby otworzyć programy i funkcje

2. W lewym oknie kliknij „ Włącz lub wyłącz funkcje systemu Windows(Turn Windows Features on or off) ”.

włączać i wyłączać funkcje systemu Windows

3. Znajdź i rozwiń Hyper-V, a następnie podobnie rozwiń Hyper-V Platform .

4. W sekcji Hyper-V Platform zaznacz(checkmark) „ Hyper-V Hypervisor ”.

W sekcji Hyper-V Platform zaznacz Hyper-V Hypervisor

5. Teraz przewiń w dół i zaznacz „Isolated User Mode”(checkmark “Isolated User Mode”) i kliknij OK.

Dodaj funkcje bezpieczeństwa oparte na wirtualizacji do obrazu offline za pomocą DISM(Add the virtualization-based security features to an offline image by using DISM)

1. Naciśnij Windows Key + X , a następnie wybierz Wiersz polecenia (administrator).(Command Prompt (Admin).)

wiersz poleceń z uprawnieniami administratora

2. Wpisz następujące polecenie w cmd, aby dodać Hyper-V Hypervisor i naciśnij Enter :

dism /image:<WIM file name> /Enable-Feature /FeatureName:Microsoft-Hyper-V-Hypervisor /all
OR
dism /Online /Enable-Feature:Microsoft-Hyper-V /All

Dodaj funkcje bezpieczeństwa oparte na wirtualizacji do obrazu offline za pomocą DISM

3. Dodaj funkcję trybu izolowanego użytkownika(Isolated User Mode) , uruchamiając następujące polecenie:

dism /image:<WIM file name> /Enable-Feature /FeatureName:IsolatedUserMode
OR
dism /Online /Enable-Feature /FeatureName:IsolatedUserMode

Dodaj funkcję trybu izolowanego użytkownika

4. Po zakończeniu możesz zamknąć wiersz polecenia.

Włącz lub wyłącz ochronę poświadczeń w systemie Windows 10(Enable or Disable Credential Guard in Windows 10)

1. Naciśnij klawisz Windows + R, a następnie wpisz regedit i naciśnij Enter, aby otworzyć Edytor rejestru.(Registry Editor.)

Uruchom polecenie regedit

2. Przejdź do następującego klucza rejestru:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\DeviceGuard

3. Kliknij prawym przyciskiem myszy DeviceGuard, a następnie wybierz New > DWORD (32-bit) Value.

Kliknij prawym przyciskiem myszy DeviceGuard, a następnie wybierz Nowa wartość DWORD (32-bitowa)

4. Nazwij ten nowo utworzony DWORD jako EnableVirtualizationBasedSecurity i naciśnij Enter.

Nazwij ten nowo utworzony DWORD jako EnableVirtualizationBasedSecurity i naciśnij Enter

5. Kliknij dwukrotnie DWORD EnableVirtualizationBasedSecurity,(EnableVirtualizationBasedSecurity DWORD) a następnie zmień jego wartość na:

Aby włączyć zabezpieczenia oparte na wirtualizacji: 1 (To Enable Virtualization-based Security: 1)
Aby wyłączyć zabezpieczenia oparte na wirtualizacji: 0(To Disable Virtualization-based Security: 0)

Aby włączyć zabezpieczenia oparte na wirtualizacji, zmień wartość DWORD na 1

6. Teraz ponownie kliknij prawym przyciskiem myszy DeviceGuard, a następnie wybierz New > DWORD (32-bit) Value i nazwij ten DWORD jako RequirePlatformSecurityFeatures , a następnie naciśnij Enter.

Nazwij ten DWORD jako RequirePlatformSecurityFeatures, a następnie naciśnij Enter

7. Kliknij dwukrotnie RequirePlatformSecurityFeatures (RequirePlatformSecurityFeatures) DWORD i zmień jego wartość na 1, aby używać tylko Bezpiecznego rozruchu lub  (change it’s value to 1 to use Secure Boot only or )ustaw ją na 3, aby korzystać z Bezpiecznego rozruchu i ochrony DMA.(set it to 3 to use Secure Boot and DMA protection.)

Zmień jej wartość na 1, aby używać tylko bezpiecznego rozruchu lub ustaw ją na 3, aby korzystać z bezpiecznego rozruchu i ochrony DMA.

8. Teraz przejdź do następującego klucza rejestru:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA

9. Kliknij prawym przyciskiem myszy LSA, a następnie wybierz New > DWORD (32-bit) Value a następnie nazwij ten DWORD jako LsaCfgFlags i naciśnij Enter.

Kliknij prawym przyciskiem myszy LSA, a następnie wybierz Nowy, a następnie DWORD (32-bitowy) Wartość

10. Dwukrotnie kliknij LsaCfgFlags DWORD i zmień jego wartość zgodnie z:

Wyłącz funkcję Credential Guard: 0 (Disable Credential Guard: 0)
Włącz funkcję Credential Guard z blokadą UEFI: 1 (Enable Credential Guard with UEFI lock: 1)
Włącz funkcję Credential Guard bez blokady: 2(Enable Credential Guard without lock: 2)

Kliknij dwukrotnie LsaCfgFlags DWORD i zmień jego wartość zgodnie z

11. Po zakończeniu zamknij Edytor rejestru(Registry Editor) .

Wyłącz ochronę poświadczeń w systemie Windows 10(Disable Credential Guard in Windows 10)

Jeśli funkcja Credential Guard została włączona bez UEFI Lock , możesz  wyłączyć funkcję Windows Credential Guard( Disable Windows Credential Guard) za pomocą narzędzia gotowości sprzętowej Device Guard i Credential Guard(Device Guard and Credential Guard hardware readiness tool) lub następującej metody:

1. Naciśnij klawisz Windows + R, a następnie wpisz regedit i naciśnij Enter, aby otworzyć Edytor rejestru.( Registry Editor.)

Uruchom polecenie regedit

2. Przejdź i usuń następujące klucze rejestru:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA\LsaCfgFlags
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceGuard\EnableVirtualizationBasedSecurity
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceGuard\RequirePlatformSecurityFeatures

Wyłącz Ochronę poświadczeń systemu Windows

3. Usuń zmienne Windows Credential Guard EFI za pomocą bcdedit(Delete the Windows Credential Guard EFI variables by using bcdedit) . Naciśnij klawisz Windows Key + X , a następnie wybierz Wiersz polecenia (administrator).(Command Prompt (Admin).)

wiersz poleceń z uprawnieniami administratora

4. Wpisz następujące polecenie w cmd i naciśnij Enter :

mountvol X: /s
copy %WINDIR%\System32\SecConfig.efi X:\EFI\Microsoft\Boot\SecConfig.efi /Y
bcdedit /create {0cb3b571-2f2e-4343-a879-d86a476d7215} /d "DebugTool" /application osloader
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} path "\EFI\Microsoft\Boot\SecConfig.efi"
bcdedit /set {bootmgr} bootsequence {0cb3b571-2f2e-4343-a879-d86a476d7215}
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} loadoptions DISABLE-LSA-ISO
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} device partition=X:
mountvol X: /d

5. Po zakończeniu zamknij wiersz poleceń i uruchom ponownie komputer.

6. Zaakceptuj monit o wyłączenie funkcji Windows Credential Guard(Windows Credential Guard) .

Zalecana:(Recommended:)

To wszystko, czego z powodzeniem nauczyłeś się , jak włączyć lub wyłączyć funkcję Credential Guard w systemie Windows 10(How to Enable or Disable Credential Guard in Windows 10) , ale jeśli nadal masz pytania dotyczące tego samouczka, możesz je zadać w sekcji komentarza.



Nataniel Andrzejewski

About the author

Jestem profesjonalnym inżynierem dźwięku z ponad 10-letnim doświadczeniem. Pracowałem przy wielu projektach, od małych domowych systemów audio po duże produkcje komercyjne. Moje umiejętności polegają na tworzeniu doskonałych ścieżek dźwiękowych i narzędzi do przetwarzania dźwięku, dzięki którym muzyka brzmi świetnie. Mam również ogromne doświadczenie w pracy z systemem Windows 10 i mogę pomóc Ci w pełni wykorzystać możliwości systemu komputerowego.


Related posts