Meddal

Galluogi neu Analluogi Gard Credential yn Windows 10

Rhowch Gynnig Ar Ein Hofferyn Ar Gyfer Dileu Problemau





Wedi'i bostio ymlaenWedi ei ddiweddaru ddiwetha': 17 Chwefror 2021

Galluogi neu Analluogi Gwarchodwr Credadwy yn Windows 10: Mae Windows Credential Guard yn defnyddio diogelwch ar sail rhithwiroli i ynysu cyfrinachau fel mai dim ond meddalwedd system freintiedig sy'n gallu cael mynediad atynt. Gall mynediad heb awdurdod i'r cyfrinachau hyn arwain at ymosodiadau lladrad credadwy, megis Pass-the-Hash neu Pass-The-Ticket. Mae Windows Credential Guard yn atal yr ymosodiadau hyn trwy amddiffyn hashes cyfrinair NTLM, Tocynnau Caniatáu Tocynnau Kerberos, a manylion adnabod sy'n cael eu storio gan gymwysiadau fel tystlythyrau parth.



Galluogi neu Analluogi Gard Credential yn Windows 10

Trwy alluogi Windows Credential Guard darperir y nodweddion a'r atebion canlynol:



Diogelwch caledwedd
Diogelwch ar sail rhithwiroli
Gwell amddiffyniad rhag bygythiadau parhaus datblygedig

Nawr eich bod chi'n gwybod pwysigrwydd y Gwarchodlu Credential, dylech chi bendant alluogi hyn ar gyfer eich system. Felly heb wastraffu unrhyw amser, gadewch i ni weld Sut i Alluogi neu Analluogi Gwarchodwr Credadwy yn Windows 10 gyda chymorth y tiwtorial a restrir isod.



Cynnwys[ cuddio ]

Galluogi neu Analluogi Gard Credential yn Windows 10

Gwnewch yn siwr creu pwynt adfer rhag ofn i rywbeth fynd o'i le.



Dull 1: Galluogi neu Analluogi Gwarchodwr Credential yn Windows 10 gan ddefnyddio Golygydd Polisi Grŵp

Nodyn: Mae'r dull hwn yn gweithio dim ond os oes gennych Windows Pro, Education, neu Enterprise Edtion. Ar gyfer fersiwn Windows Home, sgipiwch y dull hwn a dilynwch yr un nesaf.

1.Press Windows Key + R yna teipiwch regedit a gwasgwch Enter i agor Golygydd Polisi Grŵp.

Rhedeg gorchymyn regedit

2. Llywiwch i'r llwybr canlynol:

Ffurfweddiad Cyfrifiadurol > Templedi Gweinyddol > System > Gwarchodwr Dyfais

3.Make yn siwr i ddewis Gwarchodwr Dyfais nag yn y ffenestr dde cwarel dwbl-gliciwch ar Trowch Ddiogelwch Seiliedig ar Rithwiroli Ymlaen polisi.

Cliciwch ddwywaith ar Trowch Ymlaen Polisi Diogelwch Seiliedig ar Rithwiroli

4.Yn ffenestr Priodweddau'r polisi uchod gwnewch yn siŵr eich bod chi'n dewis Galluogwyd.

Gosod Troi Diogelwch Seiliedig ar Rhithwiroli Ymlaen i Galluogi

5.Nawr o'r Dewiswch Lefel Diogelwch Llwyfan dewis cwymplen Cist Diogel neu Boot Diogel a DMA Amddiffyniad.

O'r gwymplen Dewiswch Platform Security Level, dewiswch Secure Boot neu Secure Boot a DMA Protection

6.Nesaf, oddi wrth Ffurfweddiad Gwarchodlu Credential dewis cwymplen Wedi'i alluogi gyda chlo UEFI . Os ydych chi am ddiffodd Credential Guard o bell, dewiswch Galluogi heb glo yn lle Galluogi gyda chlo UEFI.

7.Ar ôl gorffen, cliciwch ar Apply ac yna OK.

8.Reboot eich PC i arbed newidiadau.

Dull 2: Galluogi neu Analluogi Gwarchodwr Credyd yn Windows 10 gan ddefnyddio Golygydd y Gofrestrfa

Mae Credential Guard yn defnyddio nodweddion diogelwch sy'n seiliedig ar rithwiroli y mae'n rhaid eu galluogi yn gyntaf o nodwedd Windows cyn y gallwch chi alluogi neu analluogi Credential Guard yn Golygydd y Gofrestrfa. Gwnewch yn siŵr eich bod chi'n defnyddio un o'r dulliau a restrir isod yn unig i alluogi nodweddion diogelwch rhithwiroli.

Ychwanegwch y nodweddion diogelwch sy'n seiliedig ar rithwiroli trwy ddefnyddio Rhaglenni a Nodweddion

1.Press Windows Key + R yna teipiwch appwiz.cpl a gwasgwch Enter i agor Rhaglen a Nodweddion.

teipiwch appwiz.cpl a gwasgwch Enter i agor Rhaglenni a Nodweddion

2.From y ffenestr chwith cliciwch ar Trowch Nodweddion Windows ymlaen neu i ffwrdd .

trowch nodweddion ffenestri ymlaen neu i ffwrdd

3.Find ac ehangu Hyper-V yna ehangu yn yr un modd Hyper-V Platfform.

4.Under Hyper-V Llwyfan marc gwirio Hypervisor Hyper-V .

O dan Hyper-V Platform checkmark Hyper-V Hypervisor

5.Now sgrolio i lawr a checkmark Modd Defnyddiwr Arunig a chliciwch OK.

Ychwanegwch y nodweddion diogelwch rhithwiroli at ddelwedd all-lein trwy ddefnyddio DISM

1.Press Windows Key + X yna dewiswch Command Prompt (Gweinyddol).

gorchymyn anogwr gyda hawliau gweinyddol

2.Teipiwch y gorchymyn canlynol i mewn i cmd i ychwanegu'r Hyper-V Hypervisor a tharo Enter:

|_+_|

Ychwanegwch y nodweddion diogelwch rhithwiroli at ddelwedd all-lein trwy ddefnyddio DISM

3.Ychwanegwch y nodwedd Modd Defnyddiwr Arunig trwy redeg y gorchymyn canlynol:

|_+_|

Ychwanegwch y nodwedd Modd Defnyddiwr Arunig

4.Ar ôl gorffen, gallwch gau'r gorchymyn yn brydlon.

Galluogi neu Analluogi Gard Credential yn Windows 10

1.Press Windows Key + R yna teipiwch regedit a gwasgwch Enter i agor Golygydd y Gofrestrfa.

Rhedeg gorchymyn regedit

2. Llywiwch i'r allwedd gofrestrfa ganlynol:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlDeviceGuard

3.Right-cliciwch ar DyfaisGuard yna dewiswch Gwerth Newydd > DWORD (32-did).

De-gliciwch ar DeviceGuard yna dewiswch New DWORD (32-bit) Value

4. Enwch y DWORD hwn sydd newydd ei greu fel GalluogiVirtualizationBasedSecurity a tharo Enter.

Enwch y DWORD hwn sydd newydd ei greu fel EnableVirtualizationBasedSecurity a gwasgwch Enter

5.Double-cliciwch ar EnableVirtualizationBasedSecurity DWORD yna newid ei werth i:

Er mwyn Galluogi Diogelwch Seiliedig ar Rithwiroli: 1
I Analluogi Diogelwch Seiliedig ar Rithwiroli: 0

I Galluogi Diogelwch Seiliedig ar Rithwiroli newidiwch werth y DWORD i 1

6.Now eto dde-gliciwch ar DeviceGuard yna dewiswch Gwerth Newydd > DWORD (32-did). ac enwi y DWORD hwn fel NeedPlatformSecurityFeatures yna taro Enter.

Enwch y DWORD hwn fel RequirePlatformSecurityFeatures yna pwyswch Enter

7.Double-cliciwch ar RequirePlatformSecurityFeatures DWORD a newid ei werth i 1 i ddefnyddio Secure Boot yn unig neu gosodwch ef i 3 i ddefnyddio amddiffyniad Secure Boot a DMA.

Ei newid

8.Now llywiwch i'r allwedd gofrestrfa ganlynol:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA

9.Right-cliciwch ar LSA yna dewiswch Gwerth Newydd > DWORD (32-did). yna enwch y DWORD hwn fel Fflagiau LsaCfg a tharo Enter.

De-gliciwch ar LSA yna dewiswch Newydd yna DWORD (32-bit) Value

10.Cliciwch ddwywaith ar LsaCfgFlags DWORD a newidiwch ei werth yn ôl:

Analluogi Gwarchodwr Credyd: 0
Galluogi Gwarchodwr Credential gyda chlo UEFI: 1
Galluogi Gwarchodwr Credential heb glo: 2

Cliciwch ddwywaith ar LsaCfgFlags DWORD a newidiwch ei werth yn ôl

11.Ar ôl gorffen, caewch Olygydd y Gofrestrfa.

Analluoga Gwarchodwr Credyd yn Windows 10

Os oedd Credential Guard wedi'i alluogi heb UEFI Lock yna gallwch chi Analluogi Windows Credential Guard gan ddefnyddio'r Offeryn parodrwydd caledwedd Dyfais Guard a Credential Guard neu'r dull canlynol:

1.Press Windows Key + R yna teipiwch regedit a gwasgwch Enter i agor Golygydd y Gofrestrfa.

Rhedeg gorchymyn regedit

2.Navigate a dileu'r bysellau cofrestrfa canlynol:

|_+_|

Analluogi Windows Credential Guard

3. Dileu newidynnau EFI Credential Guard Windows trwy ddefnyddio bcdedit . Pwyswch Windows Key + X yna dewiswch Command Prompt (Gweinyddol).

gorchymyn anogwr gyda hawliau gweinyddol

4.Teipiwch y gorchymyn canlynol i mewn i cmd a tharo Enter:

|_+_|

5.Ar ôl gorffen, cau gorchymyn yn brydlon ac ailgychwyn eich PC.

6. Derbyniwch yr anogwr i analluogi Windows Credential Guard.

Argymhellir: