Mjúkt

Virkja eða slökkva á persónuskilríkjum í Windows 10

Prófaðu Tækið Okkar Til Að Útrýma Vandamálum





birt áSíðast uppfært: 17. febrúar 2021

Virkja eða slökkva á persónuskilríkjum í Windows 10: Windows Credential Guard notar öryggi sem byggir á sýndarvæðingu til að einangra leyndarmál þannig að aðeins forréttindakerfishugbúnaður hafi aðgang að þeim. Óviðkomandi aðgangur að þessum leyndarmálum getur leitt til þjófnaðarárása á persónuskilríki, eins og Pass-the-Hash eða Pass-The-Ticket. Windows Credential Guard kemur í veg fyrir þessar árásir með því að vernda NTLM lykilorðs-kássa, Kerberos Ticket Granting Tickets og skilríki sem eru geymd af forritum sem lénsskilríki.



Virkja eða slökkva á persónuskilríkjum í Windows 10

Með því að virkja Windows Credential Guard eru eftirfarandi eiginleikar og lausnir veittar:



Vélbúnaðaröryggi
Öryggi sem byggir á sýndarvæðingu
Betri vörn gegn háþróaðri viðvarandi ógnum

Nú þú veist mikilvægi persónuskilríkisverndar, þú ættir örugglega að virkja þetta fyrir kerfið þitt. Svo án þess að sóa neinum tíma skulum við sjá hvernig á að virkja eða slökkva á persónuskilríkjum í Windows 10 með hjálp kennslunnar hér að neðan.



Innihald[ fela sig ]

Virkja eða slökkva á persónuskilríkjum í Windows 10

Vertu viss um að búa til endurheimtarpunkt bara ef eitthvað fer úrskeiðis.



Aðferð 1: Virkja eða slökkva á persónuskilríkjum í Windows 10 með því að nota Group Policy Editor

Athugið: Þessi aðferð virkar aðeins ef þú ert með Windows Pro, Education eða Enterprise Edtion. Fyrir Windows Home útgáfu sleppa notendur þessari aðferð og fylgja næstu.

1. Ýttu á Windows takkann + R og sláðu síðan inn regedit og ýttu á Enter til að opna Ritstjóri hópstefnu.

Keyra skipunina regedit

2. Farðu á eftirfarandi slóð:

Tölvustillingar > Stjórnunarsniðmát > Kerfi > Tækjavörður

3.Gakktu úr skugga um að velja Tækjavörður en í hægri gluggarúðunni tvísmelltu á Kveiktu á sýndarvæðingu byggt öryggi stefnu.

Tvísmelltu á Kveiktu á öryggisstefnu sem byggir á sýndarvæðingu

4.Gakktu úr skugga um að velja í Properties glugganum í ofangreindri stefnu Virkt.

Stilltu Kveikja á sýndarvæðingu byggt öryggi á Virkt

5.Nú frá Veldu Öryggisstig vettvangs fellivalmynd valið Secure Boot eða Secure Boot og DMA Vörn.

Í fellivalmyndinni Velja öryggisstig vettvangs velurðu Örugg ræsing eða Örugg ræsing og DMA vernd

6.Næst, frá Uppsetning persónuskilríkisverndar fellivalmynd valið Virkt með UEFI læsingu . Ef þú vilt slökkva á auðkennisvörðum fjarstýrt skaltu velja Virkt án læsingar í staðinn fyrir Virkt með UEFI læsingu.

7. Þegar því er lokið skaltu smella á Apply og síðan OK.

8.Endurræstu tölvuna þína til að vista breytingar.

Aðferð 2: Virkja eða slökkva á persónuskilríkjum í Windows 10 með því að nota Registry Editor

Credential Guard notar sýndarvæðingartengda öryggiseiginleika sem þarf að virkja fyrst frá Windows eiginleikanum áður en hægt er að virkja eða slökkva á Credential Guard í Registry Editor. Gakktu úr skugga um að nota aðeins eina af neðangreindum aðferðum til að virkja öryggiseiginleika sem byggja á sýndarvæðingu.

Bættu við sýndarvæðingartengdum öryggiseiginleikum með því að nota forrit og eiginleika

1. Ýttu á Windows takkann + R og sláðu síðan inn appwiz.cpl og ýttu á Enter til að opna Dagskrá og eiginleikar.

sláðu inn appwiz.cpl og ýttu á Enter til að opna Programs and Features

2.Frá vinstri glugganum smelltu á Kveiktu eða slökktu á Windows-eiginleikum .

kveikja eða slökkva á Windows eiginleikum

3.Finndu og stækkaðu Hyper-V stækkaðu síðan Hyper-V Platform á sama hátt.

4.Undir Hyper-V Platform gátmerki Hyper-V Hypervisor .

Undir Hyper-V Platform hakið við Hyper-V Hypervisor

5. Skrunaðu nú niður og gátmerki Einangruð notendastilling og smelltu á OK.

Bættu sýndarvæðingartengdum öryggiseiginleikum við ónettengda mynd með því að nota DISM

1. Ýttu á Windows takkann + X og veldu síðan Skipunarlína (Admin).

skipanalína með stjórnandaréttindum

2.Sláðu inn eftirfarandi skipun í cmd til að bæta við Hyper-V Hypervisor og ýttu á Enter:

|_+_|

Bættu sýndarvæðingartengdum öryggiseiginleikum við ónettengda mynd með því að nota DISM

3.Bættu við einangruðum notendastillingu með því að keyra eftirfarandi skipun:

|_+_|

Bættu við eiginleikanum Einangruð notendastilling

4.Þegar því er lokið geturðu lokað skipanalínunni.

Virkja eða slökkva á persónuskilríkjum í Windows 10

1. Ýttu á Windows takkann + R og sláðu síðan inn regedit og ýttu á Enter til að opna Registry Editor.

Keyra skipunina regedit

2.Smelltu á eftirfarandi skrásetningarlykil:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlDeviceGuard

3.Hægri-smelltu á DeviceGuard veldu síðan Nýtt > DWORD (32-bita) gildi.

Hægrismelltu á DeviceGuard og veldu síðan Nýtt DWORD (32-bita) gildi

4. Nefndu þetta nýstofnaða DWORD sem Virkja VirtualizationBased Security og ýttu á Enter.

Nefndu þetta nýstofnaða DWORD sem EnableVirtualizationBasedSecurity og ýttu á Enter

5.Tvísmelltu á EnableVirtualizationBasedSecurity DWORD og breyttu síðan gildi þess í:

Til að virkja öryggi sem byggir á sýndarvæðingu: 1
Til að slökkva á öryggi sem byggir á sýndarvæðingu: 0

Til að virkja öryggi sem byggir á sýndarvæðingu skaltu breyta gildi DWORD í 1

6.Nú aftur hægrismelltu á DeviceGuard og veldu síðan Nýtt > DWORD (32-bita) gildi og nefndu þetta DWORD sem RequirePlatformSecurityFeatures ýttu síðan á Enter.

Nefndu þetta DWORD sem RequirePlatformSecurityFeatures og ýttu síðan á Enter

7.Tvísmelltu á RequirePlatformSecurityFeatures DWORD og breyttu gildi þess í 1 til að nota Secure Boot eingöngu eða stilltu það á 3 til að nota Secure Boot og DMA vörn.

Breyttu því

8. Farðu nú að eftirfarandi skrásetningarlykil:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA

9.Hægri-smelltu á LSA og veldu síðan Nýtt > DWORD (32-bita) gildi þá nefndu þetta DWORD sem LsaCfgFlags og ýttu á Enter.

Hægrismelltu á LSA og veldu síðan New og svo DWORD (32-bita) gildi

10.Tvísmelltu á LsaCfgFlags DWORD og breyttu gildi þess í samræmi við:

Slökktu á persónuskilríkjum: 0
Virkjaðu persónuskilríkisvörð með UEFI læsingu: 1
Virkja persónuskilríki án læsingar: 2

Tvísmelltu á LsaCfgFlags DWORD og breyttu gildi þess í samræmi við

11. Þegar því er lokið skaltu loka Registry Editor.

Slökktu á Credential Guard í Windows 10

Ef Credential Guard var virkt án UEFI Lock þá geturðu það Slökktu á Windows Credential Guard með því að nota Device Guard og Credential Guard vélbúnaðarbúnaður eða eftirfarandi aðferð:

1. Ýttu á Windows takkann + R og sláðu síðan inn regedit og ýttu á Enter til að opna Registry Editor.

Keyra skipunina regedit

2. Farðu yfir og eyddu eftirfarandi skrásetningarlyklum:

|_+_|

Slökktu á Windows Credential Guard

3. Eyddu Windows Credential Guard EFI breytunum með því að nota bcdedit . Ýttu á Windows takkann + X og veldu síðan Skipunarlína (Admin).

skipanalína með stjórnandaréttindum

4.Sláðu inn eftirfarandi skipun í cmd og ýttu á Enter:

|_+_|

5.Þegar því er lokið skaltu loka skipanalínunni og endurræsa tölvuna þína.

6.Samþykktu beiðnina um að slökkva á Windows Credential Guard.

Mælt með: