Windows Defender Credential Guard是win10系統(tǒng)中新增的一項(xiàng)功能,主要用于應(yīng)對軟件中的攻擊,與 Credential Guard一樣,利用基于虛擬化安全中涉及的源于硬件的安全技術(shù),讓計(jì)算機(jī)更好的抵御一些威脅,那么windows10系統(tǒng)中怎么啟用Windows Defender Credential Guard呢?具體步驟如下。
win10啟用Windows Defender Credential Guard的操作方法:通過策略組
1、按下win+R組合鍵打開運(yùn)行,鍵入:gpedit.msc 點(diǎn)擊確定打開組策略;
2、在組策略管理控制臺上,轉(zhuǎn)到計(jì)算機(jī)配置 -> 管理模板 -> 系統(tǒng) -> Device Guard。
3、雙擊打開基于虛擬化的安全,然后單擊已啟用選項(xiàng)。
4、在選擇平臺安全級別框中,選擇安全啟動(dòng)或安全啟動(dòng)和 DMA 保護(hù)。
5、在 Credential Guard 配置框中,單擊使用 UEFI 鎖定啟用,然后單擊確定。 如果你希望遠(yuǎn)程關(guān)閉 Windows Defender Credential Guard,請選擇在不使用鎖定的情況下啟用。
6、關(guān)閉組策略管理控制臺。
若要強(qiáng)制執(zhí)行組策略,按下win+R打開運(yùn)行,鍵入命令:gpupdate /force 按下回車鍵即可!
win10啟用Windows Defender Credential Guard的操作方法:通過注冊表
使用注冊表啟用的話必須先在某些操作系統(tǒng)上啟用Hyper-V,如何開啟Hyper-V可參考《Win10自帶虛擬機(jī)Hyper-V的安裝和使用教程》
1、按下win+R打開運(yùn)行,鍵入:regedit 點(diǎn)確定打開注冊表,在注冊表中依次展開:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\DeviceGuard
2、添加名為 EnableVirtualizationBasedSecurity 的新 DWORD 值。 若要啟用基于虛擬化的安全性,請將此注冊表設(shè)置的值設(shè)置為 1;若要禁用它,則將此值設(shè)置為 0。
3、添加名為 RequirePlatformSecurityFeatures 的新 DWORD 值。 若要僅使用安全啟動(dòng),請將此注冊表設(shè)置的值設(shè)置為 1;若要使用安全啟動(dòng)和 DMA 保護(hù),則將此值設(shè)置為 3。
4、接著在注冊表左側(cè)重新定位到:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA
5、添加名為 LsaCfgFlags 的新 DWORD 值。 將此注冊表設(shè)置的值設(shè)置為 1 可使用 UEFI 鎖定啟用 Windows Defender Credential Guard,將其設(shè)置 2 可在不使用鎖定的情況下啟用 Windows Defender Credential Guard,而將其設(shè)置為 0 可禁用它。
上述給大家介紹的就是windows10系統(tǒng)怎么啟用Windows Defender Credential Guard,大家可以參照上面的兩種方法其中一種來進(jìn)行開啟吧。