Како искључити Цредентиал Гуард на Виндовс 11

Како да

Од странеБриан Бургесс

Објављено21. јуна 2023. године

Виндовс Дефендер Цредентиал Гуард, или Цредентиал Гуард укратко, доступан је у издањима Виндовс 11 Ентерприсе, Едуцатион и Сервер. Ово је безбедносна функција која штити од хаковања акредитива домена. Такође штити акредитиве (лозинке) за аутентификацију од неовлашћеног приступа.

Цредентиал Гуард са безбедно покретање помаже у заштити лозинки и других осетљивих акредитива од злонамерних актера. Међутим, можда ћете желети да искључите Цредентиал Гуард ако омета друге услуге или протоколе.

Да бисте онемогућили Цредентиал Гуард у оперативном систему Виндовс 11, следите ове кораке.

Шта је Цредентиал Гуард?

Тхе Цредентиал Гуард безбедносна функција помаже у заштити приступа лозинкама и другим осетљивим акредитивима од неовлашћеног приступа. Везано је за Сервис локалног безбедносног ауторитета

за проверу веродостојности. Поред тога, услуга ЛАСАСС рукује безбедносним функцијама као што су Шифровање система датотека (ЕФС), ЦГН Кеи Исолатион (Кеилсо) и Сецурити Аццоунтс Манагер (СамСс).

Чак и ако би злонамерни актер добио приступ вашем рачунару, Цредентиал Гуард им отежава приступ осетљивом садржају. Изолује акредитиве у безбедном окружењу недоступном апликацијама и Виндовс-у, нудећи једноставан начин да обезбедите лозинке и осетљиве акредитиве на вашем Виндовс 11 рачунару.

Да бисте користили Цредентиал Гуард, ваш систем мора да испуни специфичне захтеве. На пример, потребан вам је 64-битни ЦПУ за базиран на виртуелизацији безбедност и безбедно покретање. Поред тога, потребно вам је ТПМ 1.2 или 2.0 (потребно за покретање Виндовс 11) и УЕФИ закључати.

Такође, важно је напоменути да систем који користи Виндовс 11 Про може имати Цредентиал Гуард ако је враћен са Ентерприсе на Про верзију. Међутим, те инстанце су ретке и ако не користите издања Ентерприсе, Едуцатион и/или компатибилна Сервера, то није компатибилна компонента система.

Како омогућити Цредентиал Гуард на Виндовс 11

Можете омогућити Цредентиал Гуард у оперативном систему Виндовс 11 помоћу смерница групе. Процес укључује више од пребацивања прекидача, али ми ћемо вам показати све што треба да знате.

Да бисте омогућили и конфигурисали Цредентиал Гуард на Виндовс 11:

1. Притисните Виндовс тастер + Р да покренете Трцати прозор дијалога.
2. Тип гпедит.мсц и кликните У реду или притисните Ентер.
3. Дођите до следеће локације у уређивачу смерница локалне групе:

   Конфигурација рачунара > Административни шаблони > Систем > Девице Гуард

4. Двапут кликните на Укључите безбедност засновану на виртуелизацији политика у десној колони.
5. Изаберите Омогућено на врху.
6. Под Опције одељак, подесите Изаберите ниво безбедности платформе до Безбедно покретање или Сигурно покретање и ДМА заштита.
7. Подесите Заштита интегритета кода заснована на виртуелизацији опција да Није конфигурисано из падајућег менија.
8. Комплет Конфигурација Цредентиал Гуард-а до Омогућено са УЕФИ закључавањем опција.
9. Задржати Конфигурација безбедног покретања и Хардверски принуђена заштита стека у керналном режиму опције као Није конфигурисано.
10. Кликните Применити и У реду.
11. Поново покрените Виндовс 11.

Како онемогућити Цредентиал Гуард на Виндовс 11

Можда ћете морати да искључите Цредентиал Гуард на Виндовс 11 ако омета друге услуге које користите. Искључивање је једноставно коришћењем Едитор групних политика.

Да бисте онемогућили Цредентиал Гуард на Виндовс 11:

1. Притисните Виндовс тастер + Р да покренете Трцати прозор дијалога.
2. Тип гпедит.мсц и кликните У реду.
3. Дођите до следеће локације у уређивачу смерница локалне групе:

   Конфигурација рачунара > Административни шаблони > Систем > Девице Гуард

4. Двапут кликните на Укључите безбедност засновану на виртуелизацији политика у десној колони.
5. Подесите га на Није конфигурисано или Онемогућено.
6. Кликните Применити и У реду.
7. Поново покрените рачунар.

Останите приватни и сигурни на Виндовс 11

Ако треба да обезбедите акредитиве за пријаву, коришћење Цредентиал Гуард-а је практична опција на компатибилним верзијама оперативног система Виндовс. Омогућавање спречава нападача да преузме контролу над целом вашом мрежом или радном групом. Ако треба да га онемогућите или поново омогућите из било ког разлога, користите горње кораке са смерницама групе.

Постоје и други начини да осигурате да је ваш рачунар безбедан. На пример, можете конфигурисати Виндовс 11 безбедност за максималну заштиту, па чак и то ће вам омогућити привремено онемогућити безбедност да пропусте поуздану датотеку. Такође, ако сте забринути за приватност док користите ОС, научите да онемогућите праћење огласа у оперативном систему Виндовс 11.