เปิดหรือปิด Credential Guard ใน Windows 10

เปิดใช้งานหรือปิดใช้งาน Credential Guard ใน Windows 10:  Windows Credential Guard ใช้การรักษาความปลอดภัยแบบเวอร์ชวลไลเซชันเพื่อแยกความลับเพื่อให้เฉพาะซอฟต์แวร์ระบบที่มีสิทธิพิเศษเท่านั้นที่สามารถเข้าถึงได้ การเข้าถึงความลับเหล่านี้โดยไม่ได้รับอนุญาตสามารถนำไปสู่การโจมตีขโมยข้อมูลประจำตัว เช่น Pass-the-Hash หรือ Pass-The-Ticket Windows Credential Guard ป้องกันการโจมตีเหล่านี้ด้วยการป้องกันแฮชรหัสผ่าน NTLM, Kerberos Ticket Granting Tickets และข้อมูลประจำตัวที่จัดเก็บโดยแอปพลิเคชันเป็นข้อมูลรับรองโดเมน

เมื่อเปิดใช้งาน Windows Credential Guard จะมีคุณสมบัติและวิธีแก้ปัญหาต่อไปนี้:

การรักษาความปลอดภัยอุปกรณ์
รักษาความปลอดภัย Virtualization ตาม
ป้องกันที่ดีกับภัยคุกคามถาวรขั้นสูง

ตอนนี้คุณรู้ถึงความสำคัญของ Credential Guard แล้ว คุณควรเปิดใช้งานสิ่งนี้สำหรับระบบของคุณอย่างแน่นอน เพื่อไม่ให้เป็นการเสียเวลา เรามาดูวิธีการเปิดใช้งานหรือปิดใช้งาน Credential Guard ใน Windows 10 ด้วยความช่วยเหลือของบทช่วยสอนด้านล่าง

สารบัญ

• เปิดหรือปิด Credential Guard ใน Windows 10
• วิธีที่ 1: เปิดหรือปิดใช้งาน Credential Guard ใน Windows 10 โดยใช้ Group Policy Editor
• วิธีที่ 2: เปิดหรือปิดใช้งาน Credential Guard ใน Windows 10 โดยใช้ Registry Editor
• เปิดหรือปิด Credential Guard ใน Windows 10
• ปิดใช้งาน Credential Guard ใน Windows 10

เปิดหรือปิด Credential Guard ใน Windows 10

อย่าลืม  สร้างจุดคืนค่า  ในกรณีที่มีสิ่งผิดปกติเกิดขึ้น

วิธีที่ 1: เปิดหรือปิดใช้งาน Credential Guard ใน Windows 10 โดยใช้ Group Policy Editor

หมายเหตุ:วิธีนี้ใช้ได้เฉพาะเมื่อคุณมี Windows Pro, Education หรือ Enterprise Edtion สำหรับผู้ใช้ Windows Home ให้ข้ามวิธีนี้และทำตามวิธีถัดไป

1. กด Windows Key + R จากนั้นพิมพ์regeditแล้วกด Enter เพื่อเปิดGroup Policy Editor

2.นำทางไปยังเส้นทางต่อไปนี้:

การกำหนดค่าคอมพิวเตอร์ > เทมเพลตการดูแลระบบ > ระบบ > Device Guard

3.Make แน่ใจว่าได้เลือกอุปกรณ์รักษาความปลอดภัยกว่าในหน้าต่างบานหน้าต่างด้านขวาดับเบิลคลิกที่“Turn On Virtualization ความปลอดภัยตาม”นโยบาย

4. ในหน้าต่าง Properties ของนโยบายด้านบน ตรวจสอบให้แน่ใจว่าได้เลือกEnabled

5. จากเมนูแบบเลื่อนลง“ Select Platform Security Level ” ให้เลือกSecure Boot หรือ Secure Boot และ DMA Protection

6.Next จาก“ Credential ยามกำหนดค่า ” แบบเลื่อนลงเลือกที่สามารถใช้กับ UEFI ล็อค หากคุณต้องการปิด Credential Guard จากระยะไกล ให้เลือก Enabled without lock แทน Enabled with UEFI lock

7.เมื่อเสร็จแล้ว คลิก Apply ตามด้วย OK

8. รีบูตเครื่องพีซีของคุณเพื่อบันทึกการเปลี่ยนแปลง

วิธีที่ 2: เปิดหรือปิดใช้งาน Credential Guard ใน Windows 10 โดยใช้ Registry Editor

Credential Guard ใช้คุณลักษณะการรักษาความปลอดภัยแบบเวอร์ชวลไลเซชันซึ่งต้องเปิดใช้งานก่อนจากคุณลักษณะ Windows ก่อน คุณจึงจะสามารถเปิดหรือปิดใช้งาน Credential Guard ใน Registry Editor ได้ ตรวจสอบให้แน่ใจว่าใช้วิธีใดวิธีหนึ่งในรายการด้านล่างเพื่อเปิดใช้งานคุณสมบัติการรักษาความปลอดภัยแบบเวอร์ชวลไลเซชัน

เพิ่มฟีเจอร์ความปลอดภัยแบบเวอร์ชวลไลเซชันโดยใช้โปรแกรมและฟีเจอร์

1. กด Windows Key + R จากนั้นพิมพ์appwiz.cplแล้วกด Enter เพื่อเปิดProgram and Features

2. จากหน้าต่างด้านซ้ายให้คลิกที่ " เปิดหรือปิดคุณลักษณะของ Windows "

3. ค้นหาและขยายHyper-Vจากนั้นขยาย Hyper-V Platform ในทำนองเดียวกัน

4. ใต้เครื่องหมายถูกของ Hyper-V Platform “ Hyper-V Hypervisor ”

5. เลื่อนลงมาและเลือก"Isolated User Mode"แล้วคลิก OK

เพิ่มคุณสมบัติการรักษาความปลอดภัยแบบเวอร์ชวลไลเซชันให้กับอิมเมจออฟไลน์โดยใช้ DISM

1.กด Windows Key + X จากนั้นเลือกCommand Prompt (Admin)

2. พิมพ์คำสั่งต่อไปนี้ลงใน cmd เพื่อเพิ่ม Hyper-V Hypervisor แล้วกด Enter:

dism /image: /Enable-Feature /FeatureName:Microsoft-Hyper-V-Hypervisor /all หรือ dism /Online /Enable-Feature:Microsoft-Hyper-V /All

3. เพิ่มคุณลักษณะ Isolated User Mode โดยเรียกใช้คำสั่งต่อไปนี้:

dism /image: /Enable-Feature /FeatureName:IsolatedUserMode หรือ dism /Online /Enable-Feature /FeatureName:IsolatedUserMode

4.เมื่อเสร็จแล้ว คุณสามารถปิดพรอมต์คำสั่งได้

เปิดหรือปิด Credential Guard ใน Windows 10

1. กด Windows Key + R จากนั้นพิมพ์regeditแล้วกด Enter เพื่อเปิดRegistry Editor

2. ไปที่คีย์รีจิสทรีต่อไปนี้:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\DeviceGuard

3. คลิกขวาที่ DeviceGuardจากนั้นเลือกNew > DWORD (32-bit) Value

4. ตั้งชื่อ DWORD ที่สร้างขึ้นใหม่นี้เป็นEnableVirtualizationBasedSecurityแล้วกด Enter

5.ดับเบิลคลิกที่ EnableVirtualizationBasedSecurity DWORD จากนั้นเปลี่ยนค่าเป็น:

การเปิดใช้งานการรักษาความปลอดภัยบนการจำลองเสมือน: 1
การปิดใช้งานการรักษาความปลอดภัยบนการจำลองเสมือน: 0

6. คลิกขวาที่ DeviceGuard อีกครั้ง จากนั้นเลือกNew > DWORD (32-bit) Valueและตั้งชื่อ DWORD นี้เป็นRequirePlatformSecurityFeaturesจากนั้นกด Enter

7.ดับเบิลคลิกที่ RequirePlatformSecurityFeatures DWORD และเปลี่ยนค่าเป็น 1 เพื่อใช้ Secure Boot เท่านั้น หรือ  ตั้งค่าเป็น 3 เพื่อใช้ Secure Boot และการป้องกัน DMA

8. ไปที่รีจิสตรีคีย์ต่อไปนี้:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA

9. คลิกขวาที่ LSA จากนั้นเลือกNew > DWORD (32-bit) Valueจากนั้นตั้งชื่อ DWORD นี้เป็นLsaCfgFlagsแล้วกด Enter

10. ดับเบิลคลิกที่ LsaCfgFlags DWORD และเปลี่ยนค่าตาม:

ปิดการใช้งาน Credential Guard: 0
เปิดใช้งาน Credential Guard พร้อมล็อค UEFI: 1
เปิดใช้งาน Credential Guard โดยไม่ล็อค: 2

11.เมื่อเสร็จแล้ว ปิดตัวแก้ไขรีจิสทรี

ปิดใช้งาน Credential Guard ใน Windows 10

หาก Credential Guard ถูกเปิดใช้งานโดยไม่มี UEFI Lock คุณสามารถ ปิดการใช้งาน Windows Credential Guardโดยใช้เครื่องมือความพร้อมของฮาร์ดแวร์ Device Guard และ Credential Guardหรือวิธีการต่อไปนี้:

1. กด Windows Key + R จากนั้นพิมพ์regeditแล้วกด Enter เพื่อเปิดRegistry Editor

2. นำทางและลบคีย์รีจิสทรีต่อไปนี้:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA\LsaCfgFlags HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceGuard\EnableVirtualizationBasedSecurity HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceformSecurity\Requires

3. ลบตัวแปรของ Windows Credential ยาม EFI โดยใช้ bcdedit กด Windows Key + X จากนั้นเลือกCommand Prompt (Admin)

4. พิมพ์คำสั่งต่อไปนี้ลงใน cmd แล้วกด Enter:

mountvol X: /s คัดลอก %WINDIR%\System32\SecConfig.efi X:\EFI\Microsoft\Boot\SecConfig.efi /Y bcdedit /create {0cb3b571-2f2e-4343-a879-d86a476d7215} /d "DebugTool" /application osloader bcdedit / ชุด {0cb3b571-2f2e-4343-a879-d86a476d7215} เส้นทาง "\EFI\Microsoft\Boot\SecConfig.efi" bcdedit / ชุด {bootmgr} ลำดับการบูต {0cb3b571-2f2e-4343-a879-d721586d / a476set 0cb3b571-2f2e-4343-a879-d86a476d7215} ตัวเลือกการโหลด DISABLE-LSA-ISO bcdedit / set {0cb3b571-2f2e-4343-a879-d86a476d7215} พาร์ติชันอุปกรณ์ = X: mountvol X: / d

5. เมื่อเสร็จแล้ว ให้ปิดพรอมต์คำสั่งและรีบูตพีซีของคุณ

6. ยอมรับพร้อมท์เพื่อปิดใช้งาน Windows Credential Guard

ที่แนะนำ:

• อนุญาตหรือป้องกันธีม Windows 10 เพื่อเปลี่ยนไอคอนเดสก์ท็อป
• เปิดใช้งานข้อความสถานะโดยละเอียดหรือรายละเอียดสูงใน Windows 10
• เปิดหรือปิดโหมดนักพัฒนาซอฟต์แวร์ใน Windows 10
• ปิดใช้งานการลดคุณภาพเดสก์ท็อปวอลเปเปอร์ JPEG ใน Windows 10

นั่นคือคุณได้เรียนรู้วิธีเปิดใช้งานหรือปิดใช้งาน Credential Guard ใน Windows 10เรียบร้อยแล้วแต่ถ้าคุณยังคงมีข้อสงสัยใดๆ เกี่ยวกับบทช่วยสอนนี้ อย่าลังเลที่จะถามพวกเขาในส่วนความคิดเห็น