I dag, i dette innlegget, vil vi se hvordan Aktiver eller slå på Credential Guard i Windows 10 ved hjelp av gruppepolicy. Credential Guard er en av de viktigste sikkerhetsfunksjonene som er tilgjengelige med Windows 10. Det tillater beskyttelse mot hacking av domeneregisteropplysninger, slik at hackere hindrer overtakelse av bedriftsnettverk.
Aktiver Credential Guard
Referansevern er bare tilgjengelig i Windows 10 Enterprise Edition. Så hvis du bruker Pro eller Utdanning, får du ikke se denne funksjonen på din versjon av Windows. Videre Maskinen din skal støtte Secure Boot og 64-bit virtualisering.
For å aktivere eller slå på Credential Guard, åpne kjør, skriv inn gpedit.msc og trykk Enter for å åpne gruppepolicyredigereren.
Gå nå til følgende innstilling:
Computer Configuration > Administrative Templates > System > Device Guard
Dobbeltklikk nå Slå på virtualiseringsbasert sikkerhet, og velg deretter aktivert.
Deretter velger du under Alternativer Platform Security Level boks, velg Sikker oppstart eller Sikker oppstart og DMA-beskyttelse.
I Godkjenningskonsulentkonfigurasjon boks, klikk Aktivert med UEFI-lås og så OK.
Hvis du vil slå av Credential Guard eksternt, velger du Aktivert uten lås.
Klikk på Bruk / OK og avslutt.
Start systemet på nytt.
Du må huske at Credential Guard vil tilby beskyttelse mot direkte hackingforsøk og skadelig programvare som søker legitimasjonsinformasjon. Hvis legitimasjonsinformasjonen allerede er stjålet før du kan implementere Credential Guard, forhindrer det ikke hackerne i å bruke hash-nøkkelen på andre datamaskiner i samme domene.
Fjernerklassifiseringen i Windows 10 beskytter Remote Desktop-legitimasjon.
Relaterte innlegg:
- Aktiver, deaktiver, bruk eksternt skrivebordstilkobling i Windows 10 / 8.1
- Konsernledelsestips for IT-proffene i Windows
- Hvordan Windows Defender System Guard fungerer på Windows 10
- Device Guard og Credential Guard Hardware Readiness Tool for Windows 10
- Hva er Credential Guard i Windows 10
