Malefaka

Alefaso na atsaharo ny Guard Credential amin'ny Windows 10

Andramo Ny Fitaovana Ataontsika Mba Hanesorana Ireo Olana





Navoaka tamin'nyNohavaozina farany: Febroary 17, 2021

Alefaso na atsaharo ny Guard Credential amin'ny Windows 10: Ny Windows Credential Guard dia mampiasa fiarovana mifototra amin'ny virtoaly mba hanavahana tsiambaratelo mba hahafahan'ny rindrambaikon'ny rafitra manana tombontsoa ihany no mahazo azy ireo. Ny fidirana tsy nahazoana alalana amin'ireo tsiambaratelo ireo dia mety hitarika amin'ny fanafihana halatra ara-dalàna, toy ny Pass-the-Hash na Pass-The-Ticket. Ny Windows Credential Guard dia misoroka ireo fanafihana ireo amin'ny alàlan'ny fiarovana ny tenimiafina NTLM, Kerberos Ticket Granting Tickets, ary ny fahazoan-dàlana voatahiry amin'ny rindranasa ho toy ny fahazoan-dàlana.



Alefaso na atsaharo ny Guard Credential amin'ny Windows 10

Amin'ny alàlan'ny fampandehanana ny Windows Credential Guard dia omena ireto endri-javatra sy vahaolana manaraka ireto:



Fiarovana amin'ny fitaovana
Fiarovana mifototra amin'ny virtoaly
Fiarovana tsara kokoa amin'ny fandrahonana maharitra

Ankehitriny fantatrao ny maha-zava-dehibe ny Credential Guard, tokony ho azonao antoka izany ho an'ny rafitrao. Koa raha tsy mandany fotoana dia andao hojerentsika ny Ahoana ny fomba ahafahana na manafoana ny mpiambina ny fahazoan-dàlana Windows 10 miaraka amin'ny fanampian'ny lesona voatanisa etsy ambany.



Hevitra ato Anatiny[ afeno ny ]

Alefaso na atsaharo ny Guard Credential amin'ny Windows 10

Ataovy azo antoka fa mamorona teboka famerenana sao misy tsy mety.



Fomba 1: Ampidiro na atsaharo ny mpiambina ny fahazoan-dàlana Windows 10 amin'ny alàlan'ny Editor Policy Group

Fanamarihana: Ity fomba ity dia miasa raha tsy manana Windows Pro, Education, na Enterprise Edtion ianao. Ho an'ny mpampiasa Windows Home version dia tsidiho ity fomba ity ary araho ny manaraka.

1. Tsindrio Windows Key + R dia soraty regedit ary tsindrio ny Enter raha hanokatra Tonian-dahatsoratry ny vondrona.

Alefaso ny baiko regedit

2. Mandehana mankany amin'ny lalana manaraka:

Fanamboarana informatika> Templates administratif> Rafitra> Mpiambina fitaovana

3. Ataovy azo antoka ny mifidy Mpiambina fitaovana noho ny eo amin'ny varavarankely havanana dia tsindrio indroa Alefaso ny fiarovana mifototra amin'ny virtoaly politika.

Tsindrio indroa eo amin'ny Turn On Virtualization Based Security Policy

4. Ao amin'ny varavarankely Properties amin'ny politika etsy ambony dia ataovy izay hisafidianana Enabled.

Avereno ny fiarovana mifototra amin'ny virtoaly ho Enabled

5. Ankehitriny avy amin'ny Safidio ny Level Security Level fidina midina Secure Boot na Secure Boot sy DMA Fiarovana.

Avy amin'ny Select Platform Security Level midina midina mifidy Secure Boot na Secure Boot ary DMA Protection

6. Manaraka, avy amin'ny Configuration Guard Credential fidina midina Nalefa tamin'ny hidin'ny UEFI . Raha te hamono ny Credential Guard avy lavitra ianao dia fidio Enabled tsy misy hidy fa tsy Enabled amin'ny UEFI lock.

7. Rehefa vita, tsindrio Ampiharo arahin'ny OK.

8. Avereno indray ny PC mba hitahiry ny fanovana.

Fomba 2: Ampidiro na atsaharo ny mpiambina ny fahazoan-dàlana Windows 10 mampiasa Registry Editor

Ny Credential Guard dia mampiasa ny fiarovana mifototra amin'ny virtoaly izay tsy maintsy alefa voalohany amin'ny endri-javatra Windows alohan'ny ahafahanao mamela na manafoana ny Credential Guard ao amin'ny Registry Editor. Ataovy azo antoka fa mampiasa ny iray amin'ireo fomba voatanisa etsy ambany ihany ianao mba hahafahan'ireo singa fiarovana mifototra amin'ny virtoaly.

Ampio ny endri-piarovana mifototra amin'ny virtoaly amin'ny fampiasana Programs and Features

1. Tsindrio Windows Key + R dia soraty appwiz.cpl ary tsindrio ny Enter raha hanokatra Fandaharana sy endri-javatra.

type appwiz.cpl ary tsindrio ny Enter raha hanokatra Programs sy Features

2. Avy amin'ny varavarankely havia tsindrio eo Alefaso na vonoy ny Windows Features .

avereno na vonoy ny endri-javatra windows

3. Mitadiava sy manitatra Hyper-V dia manitatra koa ny Hyper-V Platform.

4.Eo ambanin'ny sehatra Hyper-V marika Hyper-V Hypervisor .

Eo ambanin'ny marika Hyper-V Platform Hyper-V Hypervisor

5. Ankehitriny horonana midina ary marika Isolated User Mode ary tsindrio OK.

Ampio ny endri-piarovana mifototra amin'ny virtoaly amin'ny sary an-tserasera amin'ny fampiasana DISM

1.Press Windows Key + X dia mifidy Command Prompt (Admin).

baiko miaraka amin'ny zon'ny admin

2. Soraty ao anaty cmd ity baiko manaraka ity mba hanampiana ny Hyper-V Hypervisor ary tsindrio ny Enter:

|_+_|

Ampio ny endri-piarovana mifototra amin'ny virtoaly amin'ny sary an-tserasera amin'ny fampiasana DISM

3. Ampio ny endri-javatra Isolated User Mode amin'ny alàlan'ny baiko manaraka:

|_+_|

Ampio ny endri-javatra Isolated User Mode

4. Rehefa vita dia azonao atao ny manidy ny baiko bitsika.

Alefaso na atsaharo ny Guard Credential amin'ny Windows 10

1. Tsindrio Windows Key + R dia soraty regedit ary tsindrio ny Enter raha hanokatra Rejistra Editor.

Alefaso ny baiko regedit

2. Mankanesa any amin'ny fanalahidin'ny rejisitra manaraka:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlDeviceGuard

3. Tsindrio havanana amin'ny DeviceGuard dia fidio Vaovao > Sanda DWORD (32-bit).

Tsindrio havanana amin'ny DeviceGuard ary mifidiana New DWORD (32-bit) Value

4. Omeo anarana hoe DWORD ity vao noforonina ity EnableVirtualizationBasedSecurity ary tsindrio ny Enter.

Antsoy hoe EnableVirtualizationBasedSecurity ity DWORD vao noforonina ity ary tsindrio ny Enter

5. Kitiho indroa ny EnableVirtualizationBasedSecurity DWORD dia ovay ho:

Hampiditra fiarovana mifototra amin'ny virtoaly: 1
Mba hanesorana ny fiarovana mifototra amin'ny virtoaly: 0

Mba hanamafisana ny fiarovana mifototra amin'ny virtoaly dia manova ny sandan'ny DWORD ho 1

6. Ankehitriny indray tsindrio havanana amin'ny DeviceGuard dia mifidiana Vaovao > Sanda DWORD (32-bit). ary lazao ity DWORD ity ho RequirePlatformSecurityFeatures dia tsindrio ny Enter.

Antsoy hoe RequirePlatformSecurityFeatures ity DWORD ity ary tsindrio ny Enter

7. Tsindrio indroa amin'ny RequirePlatformSecurityFeatures DWORD ary ovay ho 1 ny sandany raha hampiasa Secure Boot ihany na apetraho amin'ny 3 izany mba hampiasana ny fiarovana Secure Boot sy DMA.

Ovay izany

8. Mankanesa any amin'ny fanalahidin'ny rejisitra manaraka izao:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA

9. Tsindrio havanana amin'ny LSA dia mifidiana Vaovao > Sanda DWORD (32-bit). dia lazao ity DWORD ity ho LsaCfgFlags ary tsindrio ny Enter.

Tsindrio havanana amin'ny LSA dia mifidiana Vaovao ary DWORD (32-bit) Value

10. Tsindrio indroa ny LsaCfgFlags DWORD ary ovay ny sandany araka ny:

Atsaharo ny mpiambina ny fahazoan-dàlana: 0
Alefaso ny Credential Guard miaraka amin'ny hidin'ny UEFI: 1
Alefaso ny Credential Guard tsy misy hidy: 2

Tsindrio indroa ny LsaCfgFlags DWORD ary ovay ny sandany araka ny

11. Rehefa vita, akatony ny tonian-dahatsoratra.

Esory ny Credential Guard amin'ny Windows 10

Raha navela tsy nisy UEFI Lock ny Credential Guard dia azonao atao izany Atsaharo ny Windows Credential Guard mampiasa ny Fitandremana fitaovana sy fitaovan'ny fitaovan'ny Credential Guard na ny fomba manaraka:

1. Tsindrio Windows Key + R dia soraty regedit ary tsindrio ny Enter raha hanokatra Rejistra Editor.

Alefaso ny baiko regedit

2. Mandehana ary vonoy ireto fanalahidin'ny rejisitra manaraka ireto:

|_+_|

Atsaharo ny Windows Credential Guard

3. Fafao ny variana Windows Credential Guard EFI amin'ny fampiasana bcdedit . Tsindrio Windows Key + X dia fidio Command Prompt (Admin).

baiko miaraka amin'ny zon'ny admin

4. Soraty ao anaty cmd ity baiko manaraka ity ary tsindrio ny Enter:

|_+_|

5. Rehefa vita, akatony ny baiko haingana ary avereno indray ny PC.

6. Ekeo ny bitsika hanaisotra ny Windows Credential Guard.

Soso-kevitra: