Empuk

Aktifake utawa Pateni Pengawal Kredensial ing Windows 10

Coba Instrumen Kanggo Ngilangi Masalah





Dikirim ingDianyari pungkasan: 17 Februari 2021

Aktifake utawa Pateni Pengawal Kredensial ing Windows 10: Windows Credential Guard nggunakake keamanan berbasis virtualisasi kanggo ngisolasi rahasia supaya mung piranti lunak sistem sing duwe hak istimewa sing bisa ngakses. Akses sing ora sah menyang rahasia kasebut bisa nyebabake serangan nyolong kredensial, kayata Pass-the-Hash utawa Pass-The-Ticket. Windows Credential Guard nyegah serangan kasebut kanthi nglindhungi hash sandi NTLM, Tiket Pemberian Tiket Kerberos, lan kredensial sing disimpen dening aplikasi minangka kredensial domain.



Aktifake utawa Pateni Pengawal Kredensial ing Windows 10

Kanthi ngaktifake Windows Credential Guard fitur lan solusi ing ngisor iki kasedhiya:



Keamanan hardware
Keamanan adhedhasar virtualisasi
Perlindhungan sing luwih apik marang ancaman terus-terusan

Saiki sampeyan ngerti pentinge Pengawal Kredensial, sampeyan kudu ngaktifake iki kanggo sistem sampeyan. Dadi tanpa mbuwang wektu, ayo ndeleng Cara Ngaktifake utawa Mateni Pengawal Kredensial ing Windows 10 kanthi bantuan tutorial ing ngisor iki.



Isine[ ndhelikake ]

Aktifake utawa Pateni Pengawal Kredensial ing Windows 10

Priksa manawa nggawe titik mulihake mung yen ana apa-apa.



Cara 1: Aktifake utawa Pateni Pengawal Kredensial ing Windows 10 nggunakake Editor Kebijakan Grup

Cathetan: Cara iki mung bisa digunakake yen sampeyan duwe Windows Pro, Education, utawa Enterprise Edtion. Kanggo pangguna versi Windows Home, lewati cara iki lan tindakake langkah sabanjure.

1. Pencet Windows Key + R banjur ketik regedit lan pencet Enter kanggo mbukak Editor Kebijakan Grup.

Jalanake perintah regedit

2. Navigasi menyang path ing ngisor iki:

Konfigurasi Komputer> Cithakan Administratif> Sistem> Pengawal Piranti

3. Priksa manawa kanggo milih Pengawal piranti tinimbang ing panel jendela tengen klik kaping pindho ing Nguripake Keamanan adhedhasar Virtualisasi kawicaksanan.

Klik kaping pindho ing Aktifake Kebijakan Keamanan Berbasis Virtualisasi

4. Ing jendhela Properties saka kabijakan ndhuwur priksa manawa kanggo milih diaktifake.

Setel Aktifake Keamanan Berbasis Virtualisasi dadi Aktif

5. Saiki saka Pilih Tingkat Keamanan Platform gulung mudhun pilih Boot Aman utawa Boot Aman lan DMA pangayoman.

Saka Pilih Tingkat Keamanan Platform gulung mudhun pilih Boot Aman utawa Boot Aman lan Proteksi DMA

6. Sabanjure, saka Konfigurasi Pengawal Kredensial gulung mudhun pilih Diaktifake nganggo kunci UEFI . Yen sampeyan pengin mateni Pengawal Kredensial saka jarak jauh, pilih Aktif tanpa kunci tinimbang Aktif karo kunci UEFI.

7. Yen wis rampung, klik Aplikasi banjur OK.

8. Urip maneh PC kanggo nyimpen owah-owahan.

Cara 2: Aktifake utawa Pateni Pengawal Kredensial ing Windows 10 nggunakake Registry Editor

Pengawal Kredensial nggunakake fitur keamanan berbasis virtualisasi sing kudu diaktifake dhisik saka fitur Windows sadurunge sampeyan bisa ngaktifake utawa mateni Pengawal Kredensial ing Editor Registry. Priksa manawa sampeyan mung nggunakake salah siji cara ing ngisor iki kanggo ngaktifake fitur keamanan berbasis virtualisasi.

Tambah fitur keamanan berbasis virtualisasi kanthi nggunakake Program lan Fitur

1. Pencet Windows Key + R banjur ketik appwiz.cpl lan pencet Enter kanggo mbukak Program lan Fitur.

ketik appwiz.cpl lan pencet Ketik kanggo mbukak Program lan Fitur

2. Saka jendhela kiwa-tangan klik ing Nguripake utawa mateni Fitur Windows .

nguripake utawa mateni fitur windows

3. Golek lan nggedhekake Hiper-V banjur padha nggedhekake Hyper-V Platform.

4. Ing Hyper-V Platform tandha mriksa Hyper-V Hypervisor .

Ing Hyper-V Platform centhang Hyper-V Hypervisor

5. Saiki gulung mudhun lan centhang Mode Panganggo Terpencil lan klik OK.

Tambah fitur keamanan berbasis virtualisasi menyang gambar offline kanthi nggunakake DISM

1. Pencet Windows Key + X banjur pilih Command Prompt (Admin).

command prompt karo hak admin

2. Ketik printah ing ngisor iki menyang cmd kanggo nambah Hyper-V Hypervisor lan tekan Enter:

|_+_|

Tambah fitur keamanan berbasis virtualisasi menyang gambar offline kanthi nggunakake DISM

3.Tambah fitur Mode Panganggo Terisolasi kanthi nglakokake printah ing ngisor iki:

|_+_|

Tambah fitur Mode Panganggo Terpencil

4. Sawise rampung, sampeyan bisa nutup command prompt.

Aktifake utawa Pateni Pengawal Kredensial ing Windows 10

1. Pencet Windows Key + R banjur ketik regedit lan pencet Enter kanggo mbukak Editor Registry.

Jalanake perintah regedit

2. Navigasi menyang kunci registri ing ngisor iki:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlDeviceGuard

3. Klik-tengen ing DeviceGuard banjur pilih Anyar > Nilai DWORD (32-bit).

Klik-tengen ing DeviceGuard banjur pilih New DWORD (32-bit) Value

4. Sebutake DWORD sing mentas digawe iki minangka EnableVirtualizationBasedSecurity lan tekan Enter.

Jeneng DWORD sing mentas digawe iki minangka EnableVirtualizationBasedSecurity banjur pencet Enter

5.Klik kaping pindho ing EnableVirtualizationBasedSecurity DWORD banjur ganti nilaine dadi:

Kanggo Ngaktifake Keamanan berbasis Virtualisasi: 1
Kanggo mateni Keamanan berbasis Virtualisasi: 0

Kanggo Aktifake Keamanan berbasis Virtualisasi ganti nilai DWORD dadi 1

6. Saiki maneh klik-tengen ing DeviceGuard banjur pilih Anyar > Nilai DWORD (32-bit). lan jeneng DWORD iki minangka RequirePlatformSecurityFeatures banjur pencet Ketik.

Jeneng DWORD iki minangka RequirePlatformSecurityFeatures banjur pencet Enter

7.Klik kaping pindho ing RequirePlatformSecurityFeatures DWORD lan ngganti iku Nilai kanggo 1 nggunakake Boot Aman mung utawa nyetel kanggo 3 kanggo nggunakake Boot Aman lan pangayoman DMA.

Ngganti

8. Saiki navigasi menyang kunci registri ing ngisor iki:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA

9. Klik-tengen ing LSA banjur pilih Anyar > Nilai DWORD (32-bit). banjur jeneng DWORD iki minangka LsaCfgFlags lan tekan Enter.

Klik-tengen ing LSA banjur pilih New banjur DWORD (32-bit) Value

10. Klik kaping pindho ing LsaCfgFlags DWORD lan ganti nilaine miturut:

Pateni Pengawal Kredensial: 0
Aktifake Pengawal Kredensial kanthi kunci UEFI: 1
Aktifake Pengawal Kredensial tanpa kunci: 2

Klik kaping pindho ing LsaCfgFlags DWORD lan ganti nilaine miturut

11. Yen wis rampung, tutup Registry Editor.

Pateni Pengawal Kredensial ing Windows 10

Yen Pengawal Kredensial diaktifake tanpa Kunci UEFI, sampeyan bisa Pateni Windows Credential Guard nggunakake ing Alat kesiapan hardware Pengawal Piranti lan Pengawal Kredensial utawa cara ing ngisor iki:

1. Pencet Windows Key + R banjur ketik regedit lan pencet Enter kanggo mbukak Editor Registry.

Jalanake perintah regedit

2. Navigasi lan mbusak tombol pendaptaran ing ngisor iki:

|_+_|

Pateni Windows Credential Guard

3. Mbusak variabel Windows Credential Guard EFI kanthi nggunakake bcdedit . Pencet Windows Key + X banjur pilih Command Prompt (Admin).

command prompt karo hak admin

4. Ketik printah ing ngisor iki menyang cmd banjur tekan Enter:

|_+_|

5. Sawise rampung, nutup command prompt lan urip maneh PC.

6. Nampa pituduh kanggo mateni Windows Credential Guard.

Dianjurake: