Heute werden wir in diesem Beitrag sehen, wie es geht Aktivieren oder aktivieren Sie Credential Guard in Windows 11/10 mit Gruppenrichtlinie. Credential Guard ist eine der wichtigsten Sicherheitsfunktionen von Windows 11/10. Es bietet Schutz vor dem Hacken von Domänenanmeldeinformationen und verhindert so, dass Hacker die Unternehmensnetzwerke übernehmen.
Was macht Credential Guard?
Credential Guard ist eine der wichtigsten Sicherheitsfunktionen von Windows 11/10. Es bietet Schutz vor dem Hacken von Domänenanmeldeinformationen und verhindert so, dass Hacker die Unternehmensnetzwerke übernehmen. Mit Funktionen wie Device Guard und Secure Boot ist Windows 11/10 sicherer als alle vorherigen Windows-Betriebssysteme.
Aktivieren oder deaktivieren Sie den Credential Guard in Windows 11/10
Berechtigungsschutz ist nur in verfügbar Windows 11/10 Enterprise-Edition. Wenn Sie also Pro oder Education verwenden, können Sie diese Funktion in Ihrer Windows-Version nicht sehen. Darüber hinaus sollte Ihr Computer Secure Boot und 64-Bit-Virtualisierung unterstützen.
Um Credential Guard zu aktivieren oder einzuschalten, öffnen Sie Run, geben Sie ein gpedit.msc und drücken Sie die Eingabetaste, um den Gruppenrichtlinien-Editor zu öffnen.
Navigieren Sie nun zu folgender Einstellung:
Computerkonfiguration > Administrative Vorlagen > System > Device Guard
Doppelklicken Sie jetzt Aktivieren Sie die virtualisierungsbasierte Sicherheitund wählen Sie dann aus Ermöglicht.
Wählen Sie unter Optionen aus Plattform-Sicherheitsstufe Kiste, wähle Sicherer Startvorgang oder Sicherer Boot- und DMA-Schutz.
Unter Virtuell basierter Schutz der Codeintegritätwählen Sie Nicht konfiguriert aus
Im Credential Guard-Konfiguration Kästchen, klicken Aktiviert mit UEFI-Sperre und dann ok. Wenn Sie Credential Guard aus der Ferne deaktivieren möchten, wählen Sie Ohne Sperre aktiviert.
Unter Sichere Startkonfigurationwählen Sie Nicht konfiguriert aus
Unter Hardware-erzwungener Stack-Schutz im Kernal-Moduswählen Sie Nicht konfiguriert aus
Diese Richtlinie gibt an, ob virtualisierungsbasierte Sicherheit aktiviert ist.
Virtualisierungsbasierte Sicherheit verwendet den Windows-Hypervisor, um Unterstützung für Sicherheitsdienste bereitzustellen. Virtualization Based Security erfordert Secure Boot und kann optional mit der Verwendung von DMA Protections aktiviert werden. DMA-Schutz erfordert Hardwareunterstützung und wird nur auf korrekt konfigurierten Geräten aktiviert.
Virtualisierungsbasierter Schutz der Codeintegrität
Diese Einstellung aktiviert den virtualisierungsbasierten Schutz der Codeintegrität im Kernelmodus. Wenn dies aktiviert ist, wird der Kernelmodus-Speicherschutz erzwungen und der Codeintegritäts-Validierungspfad wird durch die virtualisierungsbasierte Sicherheitsfunktion geschützt.
Die Option „Deaktiviert“ deaktiviert den virtualisierungsbasierten Schutz der Codeintegrität aus der Ferne, wenn er zuvor mit der Option „Aktiviert ohne Sperre“ aktiviert wurde.
Die Option „Aktiviert mit UEFI-Sperre“ stellt sicher, dass der virtualisierungsbasierte Schutz der Codeintegrität nicht aus der Ferne deaktiviert werden kann. Um die Funktion zu deaktivieren, müssen Sie die Gruppenrichtlinie auf „Deaktiviert“ setzen und die Sicherheitsfunktionen von jedem Computer mit einem physisch anwesenden Benutzer entfernen, um die in UEFI beibehaltene Konfiguration zu löschen.
Die Option „Enabled without lock“ (Aktiviert ohne Sperre) ermöglicht die Remote-Deaktivierung des virtualisierungsbasierten Schutzes der Codeintegrität mithilfe von Gruppenrichtlinien.
Die Option „Nicht konfiguriert“ lässt die Richtlinieneinstellung undefiniert. Die Gruppenrichtlinie schreibt die Richtlinieneinstellung nicht in die Registrierung und hat daher keine Auswirkungen auf Computer oder Benutzer. Wenn in der Registrierung eine aktuelle Einstellung vorhanden ist, wird diese nicht geändert.
Die Option „UEFI-Speicherattributtabelle erforderlich“ aktiviert nur den virtualisierungsbasierten Schutz der Codeintegrität auf Geräten mit UEFI-Firmware-Unterstützung für die Speicherattributtabelle. Geräte ohne die UEFI-Speicherattributtabelle verfügen möglicherweise über eine Firmware, die mit dem virtualisierungsbasierten Schutz der Codeintegrität nicht kompatibel ist, was in einigen Fällen zu Abstürzen oder Datenverlust oder Inkompatibilität mit bestimmten Steckkarten führen kann. Wenn diese Option nicht eingestellt wird, sollten die Zielgeräte getestet werden, um die Kompatibilität sicherzustellen.
Warnung: Alle Treiber auf dem System müssen mit dieser Funktion kompatibel sein oder das System kann abstürzen. Stellen Sie sicher, dass diese Richtlinieneinstellung nur auf Computern bereitgestellt wird, von denen bekannt ist, dass sie kompatibel sind.
Berechtigungsschutz
Mit dieser Einstellung können Benutzer Credential Guard mit virtualisierungsbasierter Sicherheit aktivieren, um Anmeldeinformationen zu schützen.
Die Option „Deaktiviert“ schaltet Credential Guard aus der Ferne aus, wenn es zuvor mit der Option „Aktiviert ohne Sperre“ aktiviert wurde.
Die Option „Aktiviert mit UEFI-Sperre“ stellt sicher, dass Credential Guard nicht aus der Ferne deaktiviert werden kann. Um die Funktion zu deaktivieren, müssen Sie die Gruppenrichtlinie auf „Deaktiviert“ setzen und die Sicherheitsfunktionen von jedem Computer mit einem physisch anwesenden Benutzer entfernen, um die in UEFI beibehaltene Konfiguration zu löschen.
Die Option „Ohne Sperre aktiviert“ ermöglicht das Remote-Deaktivieren von Credential Guard mithilfe von Gruppenrichtlinien. Auf den Geräten, die diese Einstellung verwenden, muss mindestens Windows 10 (Version 1511) ausgeführt werden.
Die Option „Nicht konfiguriert“ lässt die Richtlinieneinstellung undefiniert. Die Gruppenrichtlinie schreibt die Richtlinieneinstellung nicht in die Registrierung und hat daher keine Auswirkungen auf Computer oder Benutzer. Wenn in der Registrierung eine aktuelle Einstellung vorhanden ist, wird diese nicht geändert.
Sicherer Start
Diese Einstellung legt die Konfiguration von Secure Launch fest, um die Startkette zu sichern.
Die Einstellung „Nicht konfiguriert“ ist die Standardeinstellung und ermöglicht die Konfiguration der Funktion durch Administratoren.
Die Option „Aktiviert“ aktiviert Secure Launch auf unterstützter Hardware.
Die Option „Deaktiviert“ deaktiviert Secure Launch, unabhängig von der Hardwareunterstützung.
Klicken Sie auf Anwenden/OK und beenden Sie.
Starten Sie Ihr System neu.
Deaktivieren oder aktivieren Sie den Credential Guard mithilfe der Registrierung
Sie müssen zuerst die virtualisierungsbasierte Sicherheit wie folgt aktivieren:
Öffnen Sie den Registrierungseditor und gehen Sie zu folgendem Schlüssel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard.
Fügen Sie einen neuen DWORD-Wert hinzu. nenne es VirtualizationBasedSecurity aktivieren und setzen Sie seinen Wert wie folgt:
- Um die virtualisierungsbasierte Sicherheit zu aktivieren, setzen Sie sie auf 1
- Um die virtualisierungsbasierte Sicherheit zu deaktivieren, setzen Sie sie auf 0
Fügen Sie als Nächstes einen neuen DWORD-Wert mit dem Namen hinzu RequirePlatformSecurityFeatures.
Setzen Sie den Wert dieser Registrierungseinstellung auf 1
- Um nur Secure Boot zu verwenden, setzen Sie den Wert auf 1
- Um Secure Boot und DMA-Schutz zu verwenden, setzen Sie den Wert auf 3
Um nun Windows Defender Credential Guard zu aktivieren, gehen Sie zu folgendem Schlüssel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
Fügen Sie einen neuen DWORD-Wert hinzu und benennen Sie ihn LsaCfgFlags.
- Um Windows Defender Credential Guard zu deaktivieren, setzen Sie seinen Wert auf 0
- Um Windows Defender Credential Guard mit UEFI-Sperre zu aktivieren, setzen Sie es auf 1
- Um Windows Defender Credential Guard ohne UEFI-Sperre zu aktivieren, setzen Sie es auf 2
Schließen Sie den Registrierungseditor und starten Sie Ihren Computer neu.
Sie müssen bedenken, dass Credential Guard Schutz vor direkten Hacking-Versuchen und nach Malware suchenden Anmeldeinformationen bietet. Wenn die Anmeldeinformationen bereits gestohlen wurden, bevor Sie Credential Guard implementieren konnten, hindert dies die Hacker nicht daran, den Hash-Schlüssel auf anderen Computern in derselben Domäne zu verwenden.
Woher weiß ich, ob Credential Guard läuft?
Sie können die Systeminformationen anzeigen, um zu überprüfen, ob Windows Defender Credential Guard auf Ihrem Computer ausgeführt wird. Führen Sie dazu aus msinfo32.exe, und wählen Sie Systeminformationen. Wählen Sie als Nächstes Systemzusammenfassung aus. Wenn Credential Guard neben Virtualization-based Security Services erwähnt wird, bedeutet dies, dass es ausgeführt wird.
TRINKGELD: Der Remote Credential Guard in Windows 11/10 schützt Remotedesktop-Anmeldeinformationen.
Unterstützen Sie unsere Arbeit ❤️
Wenn Ihnen dieser Artikel gefallen hat, können Sie uns mit einem Trinkgeld unterstützen, damit wir weiterhin großartige Inhalte veröffentlichen können.
