Soft

Abilita o disattiva Credential Guard in Windows 10

Pruvate U Nostru Strumentu Per Eliminà I Prublemi





Postatu nantuUltima aghjurnazione: 17 di ferraghju 2021

Abilita o Disattiva Credential Guard in Windows 10: Windows Credential Guard usa a sicurezza basata in virtualizazione per isolà i sicreti in modu chì solu u software di sistema privilegiatu pò accede à elli. L'accessu micca autorizatu à questi sicreti pò purtà à attacchi di furti di credenziali, cum'è Pass-the-Hash o Pass-The-Ticket. Windows Credential Guard impedisce questi attacchi pruteggendu l'hash di password NTLM, Kerberos Ticket Granting Tickets, è e credenziali almacenate da l'applicazioni cum'è credenziali di duminiu.



Abilita o disattiveghja Credential Guard in Windows 10

Per attivà Windows Credential Guard sò furnite e seguenti funzioni è soluzioni:



Securità di hardware
Sicurezza basatu in virtualizazione
Prutezzione megliu contru minacce persistenti avanzati

Avà sapete l'impurtanza di a Credential Guard, duvete sicuramente attivà questu per u vostru sistema. Dunque, senza perde u tempu, vedemu Cumu attivà o disattiveghjanu Credential Guard in Windows 10 cù l'aiutu di u tutoriale quì sottu.



Cuntenuti[ ammuccià ]

Abilita o disattiveghja Credential Guard in Windows 10

Assicuratevi di creà un puntu di restaurazione solu in casu chì qualcosa va male.



Metudu 1: Abilita o Disattiva Credential Guard in Windows 10 usendu l'Editor di Politiche di Gruppu

Nota: Stu metudu funziona solu sè avete Windows Pro, Education, o Enterprise Edition. Per l'utilizatori di a versione di Windows Home saltate stu metudu è seguite u prossimu.

1.Press Windows Key + R poi type regedit è cliccate Enter per apre Editore di pulitica di gruppu.

Eseguite u cumandamentu regedit

2.Navigate à u percorsu seguente:

Configurazione di l'urdinatore> Modelli amministrativi> Sistema> Device Guard

3.Make sicuru à sceglie Dispositivu Guard chè in u riquadro di a finestra destra fate un doppiu clic Accende a Sicurezza Basata in Virtualizazione pulitica.

Cliccate doppiu nantu à Accende a Politica di Sicurezza Basata in Virtualizazione

4.In a finestra Pruprietà di a pulitica sopra, assicuratevi di selezziunà Abilitatu.

Set Turn On Virtualization Based Security à Abilitatu

5.Avà da u Selezziunà Livellu di Sicurezza di a Piattaforma menu a tendina selezzione Secure Boot o Secure Boot è DMA Prutezzione.

Da u menù drop-down Select Platform Security Level, selezziunate Secure Boot o Secure Boot and DMA Protection

6.Next, da Cunfigurazione di Guardia di credenziali menu a tendina selezzione Abilitatu cù u serratura UEFI . Se vulete disattivà Credential Guard remotamente, sceglite Enabled without lock invece di Enabled with UEFI lock.

7.Una volta finitu, cliccate Apply seguita da OK.

8.Reboot u vostru PC à salvà cambiamenti.

Metudu 2: Abilita o Disabilita Credential Guard in Windows 10 cù l'Editor di Registru

Credential Guard usa funzioni di sicurezza basate in virtualizazione chì devenu esse attivate prima da a funzione Windows prima di pudè attivà o disattivà Credential Guard in l'Editor di u Registru. Assicuratevi di utilizà solu unu di i metudi quì sottu per attivà e funzioni di sicurezza basate in virtualizazione.

Aghjunghjite e funzioni di sicurezza basate in virtualizazione usendu Programmi è Funzioni

1.Press Windows Key + R poi type appwiz.cpl è cliccate Enter per apre Prugramma è funziunalità.

scrivite appwiz.cpl è cliccate Enter per apre Programmi è Funzioni

2.From la finestra manca-manu cliccate nant'à Attiva o disattiva Funzioni di Windows .

attiva o disattiva e funzioni di Windows

3.Truvà è espansione Hyper-V poi espansione in modu simile a piattaforma Hyper-V.

4.Under Platform Hyper-V marca di spunta Hyper-V Hypervisor .

Sottu a piattaforma Hyper-V spunta Hyper-V Hypervisor

5.Now scroll down è spunta Modu d'utilizatore Isolatu è cliccate OK.

Aghjunghjite e funzioni di sicurezza basate in virtualizazione à una maghjina offline usendu DISM

1.Press Windows Key + X poi selezziunà Command Prompt (Admin).

prompt di cumanda cù diritti di amministratore

2.Type u cumandimu seguitu in cmd per aghjunghje l'Hyper-V Hypervisor è cliccate Enter:

|_+_|

Aghjunghjite e funzioni di sicurezza basate in virtualizazione à una maghjina offline usendu DISM

3.Add a funzione Isolated User Mode eseguendu u cumandimu seguente:

|_+_|

Aghjunghjite a funzione Modu d'Usuariu Isolatu

4.Una volta finitu, vi ponu chjude u prompt cumanda.

Abilita o disattiveghja Credential Guard in Windows 10

1.Press Windows Key + R poi type regedit è cliccate Enter per apre Editore di u Registru.

Eseguite u cumandamentu regedit

2.Navigate à a seguente chjave di registru:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlDeviceGuard

3.Right-cliccate nant'à DeviceGuard poi selezziunà Novu> Valore DWORD (32-bit).

Cliccate cù u dirittu nantu à DeviceGuard, dopu selezziunate New DWORD (32-bit) Value

4.Nome stu DWORD novu creatu cum'è Abilita a Sicurezza Basata in Virtualizazione è cliccate Enter.

Nominate stu DWORD appena creatu cum'è EnableVirtualizationBasedSecurity è cliccate Enter

5.Doppiu cliccà nantu à EnableVirtualizationBasedSecurity DWORD è cambia u so valore à:

Per attivà a sicurezza basata in virtualizazione: 1
Per disattivà a sicurezza basata in a virtualizazione: 0

Per attivà a sicurezza basata in a virtualizazione cambia u valore di u DWORD à 1

6.Now torna torna dritta-cliccate nant'à DeviceGuard poi selezziunà Novu> Valore DWORD (32-bit). è nome stu DWORD cum'è RequirePlatformSecurityFeatures poi cliccate Enter.

Nominate stu DWORD cum'è RequirePlatformSecurityFeatures poi cliccate Enter

7.Doppiu cliccà nantu à RequirePlatformSecurityFeatures DWORD è cambia u so valore à 1 per aduprà Secure Boot solu o mette in 3 per aduprà Secure Boot è prutezzione DMA.

Cambia lu

8.Avà navigate à a seguente chjave di registru:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA

9.Right-click nant'à LSA poi selezziunà Novu> Valore DWORD (32-bit). poi chjamate stu DWORD cum'è LsaCfgFlags è cliccate Enter.

Cliccate cù u dirittu nantu à LSA, dopu selezziunate New allora DWORD (32-bit) Value

10.Doppiu cliccà nantu à LsaCfgFlags DWORD è cambià u so valore secondu:

Disable Credential Guard: 0
Abilita Credential Guard cù u serratura UEFI: 1
Abilita Credential Guard senza serratura: 2

Doppiu cliccà nantu à LsaCfgFlags DWORD è cambià u so valore secondu

11.Una volta finitu, chiudi Editore di Registru.

Disattiva Credential Guard in Windows 10

Se Credential Guard hè stata attivata senza UEFI Lock allora pudete Disattivà Windows Credential Guard usendu u Strumentu di preparazione di hardware Device Guard è Credential Guard o u metudu seguenti:

1.Press Windows Key + R poi type regedit è cliccate Enter per apre Editore di u Registru.

Eseguite u cumandamentu regedit

2.Navigate è sguassate i seguenti chjavi di registru:

|_+_|

Disattivà Windows Credential Guard

3. Eliminate e variabili EFI di Credential Guard di Windows usendu bcdedit . Press Key Windows + X dopu selezziunate Command Prompt (Admin).

prompt di cumanda cù diritti di amministratore

4.Digitate u cumandimu seguitu in cmd è cliccate Enter:

|_+_|

5.Una volta finitu, chjude prompt di cumanda è reboot u vostru PC.

6.Accept u prompt à disattivà Windows Credential Guard.

Cunsigliu: