Credential Guard in- of uitschakelen in Windows 10: Windows Credential Guard maakt gebruik van op virtualisatie gebaseerde beveiliging om geheimen te isoleren, zodat alleen bevoorrechte systeemsoftware er toegang toe heeft. Ongeautoriseerde toegang tot deze geheimen kan leiden tot diefstal van inloggegevens, zoals Pass-the-Hash of Pass-The-Ticket. Windows Credential Guard voorkomt deze aanvallen door NTLM-wachtwoordhashes, Kerberos Ticket Granting Tickets en referenties die door toepassingen zijn opgeslagen als domeinreferenties te beschermen.
Door Windows Credential Guard in te schakelen, worden de volgende functies en oplossingen geboden:
Hardwarebeveiliging Beveiliging op basis van
virtualisatie
Betere bescherming tegen geavanceerde aanhoudende bedreigingen
Nu u het belang van de Credential Guard kent, moet u dit zeker voor uw systeem inschakelen. Laten we dus zonder tijd te verspillen eens kijken hoe u Credential Guard in Windows 10 kunt in- of uitschakelen met behulp van de onderstaande zelfstudie.
Inhoud
Credential Guard in- of uitschakelen in Windows 10
Zorg ervoor dat u een herstelpunt maakt voor het geval er iets misgaat.
Methode 1: Credential Guard in- of uitschakelen in Windows 10 met Groepsbeleid-editor
Opmerking: deze methode werkt alleen als u Windows Pro, Education of Enterprise Edition hebt. Gebruikers van de Windows Home-versie slaan deze methode over en volgen de volgende.
1.Druk op Windows-toets + R typ vervolgens regedit en druk op Enter om de Groepsbeleid-editor te openen .
2.Navigeer naar het volgende pad:
Computerconfiguratie > Beheersjablonen > Systeem > Device Guard
3. Zorg ervoor dat u Device Guard selecteert en dubbelklik in het rechterdeelvenster op het beleid "Turn On Virtualization Based Security" .
4.In het eigenschappenvenster van het bovenstaande beleid moet u Ingeschakeld selecteren .
5.Selecteer nu in de vervolgkeuzelijst " Selecteer platformbeveiligingsniveau " Beveiligd opstarten of Beveiligd opstarten en DMA- bescherming.
6. Selecteer vervolgens in de vervolgkeuzelijst " Credential Guard Configuration " Enabled with UEFI lock . Als u Credential Guard op afstand wilt uitschakelen, kiest u Ingeschakeld zonder vergrendeling in plaats van Ingeschakeld met UEFI-vergrendeling.
7.Als u klaar bent, klikt u op Toepassen gevolgd door OK.
8. Start uw pc opnieuw op om wijzigingen op te slaan.
Methode 2: Credential Guard in- of uitschakelen in Windows 10 met behulp van de Register-editor
Credential Guard maakt gebruik van op virtualisatie gebaseerde beveiligingsfuncties die eerst moeten worden ingeschakeld vanuit de Windows-functie voordat u Credential Guard in de Register-editor kunt in- of uitschakelen. Zorg ervoor dat u alleen een van de onderstaande methoden gebruikt om op virtualisatie gebaseerde beveiligingsfuncties in te schakelen.
Voeg de op virtualisatie gebaseerde beveiligingsfuncties toe met behulp van Programma's en onderdelen
1.Druk op Windows-toets + R typ vervolgens appwiz.cpl en druk op Enter om Programma en onderdelen te openen .
2.Klik in het linkervenster op " Windows -onderdelen in- of uitschakelen ".
3.Zoek en breid Hyper-V uit en breid vervolgens Hyper-V Platform op dezelfde manier uit.
4.Onder Hyper-V Platform vinkje “ Hyper-V hypervisor “.
5. Scroll nu naar beneden en vink "Geïsoleerde gebruikersmodus" aan en klik op OK.
Voeg de op virtualisatie gebaseerde beveiligingsfuncties toe aan een offline afbeelding met behulp van DISM
1.Druk op Windows-toets + X en selecteer vervolgens Opdrachtprompt (beheerder).
2. Typ de volgende opdracht in cmd om de Hyper-V Hypervisor toe te voegen en druk op Enter:
dism /image: /Enable-Feature /FeatureName:Microsoft-Hyper-V-Hypervisor /all OF dism /Online /Enable-Feature:Microsoft-Hyper-V /All
3.Voeg de functie Geïsoleerde gebruikersmodus toe door de volgende opdracht uit te voeren:
dism /image: /Enable-Feature /FeatureName:IsolatedUserMode OF dism /Online /Enable-Feature /FeatureName:IsolatedUserMode
4.Als u klaar bent, kunt u de opdrachtprompt sluiten.
Credential Guard in- of uitschakelen in Windows 10
1.Druk op Windows-toets + R typ vervolgens regedit en druk op Enter om de Register-editor te openen .
2.Navigeer naar de volgende registersleutel:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\DeviceGuard
3. Klik met de rechtermuisknop op DeviceGuard en selecteer vervolgens Nieuw > DWORD (32-bit) waarde.
4. Geef deze nieuw gemaakte DWORD de naam EnableVirtualisatieBasedSecurity en druk op Enter.
5.Dubbelklik op EnableVirtualisatieBasedSecurity DWORD en verander de waarde in:
Op virtualisatie gebaseerde beveiliging inschakelen: 1
Op virtualisatie gebaseerde beveiliging uitschakelen: 0
6. Klik nu opnieuw met de rechtermuisknop op DeviceGuard en selecteer vervolgens Nieuw> DWORD (32-bit) waarde en noem deze DWORD als RequirePlatformSecurityFeatures en druk op Enter.
7.Dubbelklik op RequirePlatformSecurityFeatures DWORD en wijzig de waarde in 1 om alleen Secure Boot te gebruiken of stel deze in op 3 om Secure Boot en DMA-beveiliging te gebruiken.
8. Navigeer nu naar de volgende registersleutel:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA
9.Klik met de rechtermuisknop op LSA en selecteer vervolgens Nieuw > DWORD (32-bits) -waarde, noem deze DWORD vervolgens LsaCfgFlags en druk op Enter.
10.Dubbelklik op LsaCfgFlags DWORD en verander de waarde volgens:
Credential Guard uitschakelen: 0
Credential Guard met UEFI-vergrendeling inschakelen : 1
Credential Guard zonder slot inschakelen: 2
11.Als u klaar bent, sluit u de Register-editor.
Schakel Credential Guard uit in Windows 10
Als Credential Guard was ingeschakeld zonder UEFI Lock, kunt u Windows Credential Guard uitschakelen met behulp van de hardwaregereedheidstool Device Guard en Credential Guard of de volgende methode:
1.Druk op Windows-toets + R typ vervolgens regedit en druk op Enter om de Register-editor te openen .
2.Navigeer en verwijder de volgende registersleutels:
HKEY_LOCAL_MACHINE\ Software\Policies\Microsoft\Windows\DeviceGuard\EnableVirtualizationBasedSecurity HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DequireformsSecurity
3. Verwijder de Windows Credential Guard EFI-variabelen met bcdedit . Druk op Windows-toets + X en selecteer vervolgens Opdrachtprompt (beheerder).
4. Typ de volgende opdracht in cmd en druk op Enter:
mountvol X: /s kopieer %WINDIR%\System32\SecConfig.efi X:\EFI\Microsoft\Boot\SecConfig.efi /Y bcdedit /create {0cb3b571-2f2e-4343-a879-d86a476d7215} /d "DebugTool" /application osloader bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} pad "\EFI\Microsoft\Boot\SecConfig.efi" bcdedit /set {bootmgr} bootsequence {0cb3b571-2f2e-4343-a879-dset} 0cb3b571-2f2e-4343-a879-d86a476d7215} laadopties DISABLE-LSA-ISO bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} device partition=X: mountvol X: /d
5.Als u klaar bent, sluit u de opdrachtprompt en start u uw pc opnieuw op.
6. Accepteer de vraag om Windows Credential Guard uit te schakelen.
Aanbevolen:
Dat is het dat je met succes hebt geleerd hoe je Credential Guard in Windows 10 kunt in- of uitschakelen, maar als je nog vragen hebt over deze tutorial, stel ze dan gerust in het commentaargedeelte.
De nieuwste Huyen Tuong 3Q Code is speciaal voor spelers en ondersteunt nieuwe spelers wanneer ze voor het eerst het 3Q-slagveld betreden met de meest noodzakelijke items.
Dit seizoen 9.5 van Truth Arena zal Fiora Yasuo definitief vervangen op de Challenger-hoofdpositie, die 4 gouden medailles won.
Middeleeuwse ridders (en Jon Snow uit Game of Thrones) stonden bekend om hun knielende houding, wat mogelijk van invloed is geweest op hedendaagse huwelijksaanzoeken. Daarom knielen mannen om hun vriendin ten huwelijk te vragen.
Welke vrolijke en optimistische status helpt jou het meest om je humeur op te krikken? In dit artikel vindt u een korte, betekenisvolle, vrolijke en optimistische samenvatting van situaties waarmee u snel weer de moed kunt terugvinden.
Uw rode bloedcellen, zenuwen en hersenen zijn allemaal afhankelijk van vitamine B12. Sommige mensen krijgen echter niet genoeg van deze voedingsstof binnen. Een vitamine B12-tekort kan dan een aantal gezondheidsproblemen veroorzaken.
Naast dat ze de basis van je outfit vormen en je er beter uit laten zien, zijn bh's ook ontworpen om je op verschillende andere manieren te helpen.
In de ochtend van 22 november ondervond de ChatGPT-chatbot van OpenAI wijdverbreide problemen, waardoor veel gebruikers over de hele wereld deze AI-applicatie niet konden gebruiken.
Alleen een nieuwe Wi-Fi-router kopen is niet voldoende om uw netwerk te versterken. Om optimaal gebruik te maken van uw Wi-Fi, moet u ervoor zorgen dat u het beste bereik, het beste signaal en de beste frequentie heeft.
Ons lichaam is een machine die voortdurend signalen en berichten uitzendt, maar we besteden er zelden aandacht aan. Laten we eens kijken wat ons lichaam ons via de onderstaande signalen wil vertellen.
Wat is het hoogste dier ter wereld? In dit artikel vindt u een overzicht van de grootste landdieren.
Bit staat voor Binary Digit, de term voor het kleinste deel van het computergeheugen dat één van twee informatiestatussen kan opslaan: 0 of 1 (wat opgevat kan worden als de aan- of uit-status van een transistor in een computer).
Een goede geheugengewoonte begint met herinneringen: ze komen op het juiste moment om vluchtige gedachten vast te leggen.
Er zijn nog steeds talloze gratis en krachtige fotografietools waarmee u uw foto's kunt verbeteren.
Met de Google Zoeken-widget hebt u snel toegang tot Google Zoeken en de Discover-feed, evenals tot Spraakgestuurd zoeken en Google Lens.
Als u op het Windows-aanmeldscherm het bericht Uw wachtwoord is verlopen en moet worden gewijzigd ziet, komt dat doordat wachtwoorden voor lokale Windows-accounts standaard elke 42 dagen verlopen.
