Sådan slår du Credential Guard fra på Windows 11

Hvordan

VedBrian Burgess

Udgivet21. juni 2023

Windows Defender Credential Guard, eller Credential Guard kort sagt tilgængelig på Windows 11 Enterprise, Education og Server-udgaver. Dette er en sikkerhedsfunktion, der beskytter mod hacking af domæneoplysninger. Det sikrer også autentificeringslegitimationsoplysninger (adgangskoder) mod uautoriseret adgang.

Credential Guard med sikker støvle hjælper med at beskytte adgangskoder og andre følsomme legitimationsoplysninger fra ondsindede aktører. Du kan dog slå Credential Guard fra, hvis det forstyrrer andre tjenester eller protokoller.

Følg disse trin for at deaktivere Credential Guard på Windows 11.

Hvad er Credential Guard?

Det Credential Guard sikkerhedsfunktion hjælper med at beskytte adgang til adgangskoder og andre følsomme legitimationsoplysninger mod uautoriseret adgang. Det er knyttet til

Lokal sikkerhedsmyndigheds servertjeneste for at autentificere legitimationsoplysninger. Derudover håndterer LASSASS-tjenesten sikkerhedsfunktioner som f.eks Kryptering af filsystem (EFS), CGN Key Isolation (Keylso) og Security Accounts Manager (SamSs).

Selvom en ondsindet skuespiller skulle få adgang til din pc, gør Credential Guard det sværere for dem at få adgang til følsomt indhold. Det isolerer legitimationsoplysninger i et sikkert miljø, der er utilgængeligt for apps og Windows, og tilbyder en enkel måde at sikre adgangskoder og følsomme legitimationsoplysninger på din Windows 11-pc.

For at bruge Credential Guard skal dit system opfylde specifikke krav. For eksempel skal du bruge en 64-bit CPU til virtualiseringsbaseret sikkerhed og sikker opstart. Derudover skal du TPM 1.2 eller 2.0 (kræves for at køre Windows 11) og UEFI låse.

Det er også vigtigt at bemærke, at et system, der kører Windows 11 Pro, kan have Credential Guard, hvis det blev nedgraderet fra Enterprise til Pro-versionen. Disse tilfælde er dog sjældne, og hvis du ikke kører Enterprise-, Education- og eller kompatible Server-udgaver, er det ikke en kompatibel systemkomponent.

Sådan aktiverer du Credential Guard på Windows 11

Du kan aktivere Credential Guard på Windows 11 ved hjælp af gruppepolitik. Processen involverer mere end at skifte en kontakt, men vi viser dig alt, hvad du behøver at vide.

Sådan aktiverer og konfigurerer du Credential Guard på Windows 11:

1. Trykke Windows-tast + R at lancere Løb dialogvindue.
2. Type gpedit.msc og klik Okay eller tryk Gå ind.
3. Naviger til følgende placering i Local Group Policy Editor:

   Computerkonfiguration > Administrative skabeloner > System > Device Guard

4. Dobbeltklik på Slå virtualiseringsbaseret sikkerhed til politik i højre kolonne.
5. Vælg Aktiveret på toppen.
6. Under Muligheder sektion, skal du indstille Vælg platformssikkerhedsniveau til Sikker opstart eller Sikker boot og DMA-beskyttelse.
7. Indstil Virtualiseringsbaseret beskyttelse af kodeintegritet mulighed for at Ikke konfigureret fra rullemenuen.
8. Sæt Credential Guard-konfiguration til Aktiveret med UEFI-lås mulighed.
9. Behold Sikker startkonfiguration og Kernal-mode Hardware-tvunget stakbeskyttelse muligheder som Ikke konfigureret.
10. Klik ansøge og Okay.
11. Genstart Windows 11.

Sådan deaktiveres Credential Guard på Windows 11

Du skal muligvis deaktivere Credential Guard på Windows 11, hvis det forstyrrer andre tjenester, du kører. Det er nemt at slukke for det ved at bruge Group Policy Editor.

Sådan deaktiveres Credential Guard på Windows 11:

1. Trykke Windows-tast + R at lancere Løb dialogvindue.
2. Type gpedit.msc og klik Okay.
3. Naviger til følgende placering i Local Group Policy Editor:

   Computerkonfiguration > Administrative skabeloner > System > Device Guard

4. Dobbeltklik på Slå virtualiseringsbaseret sikkerhed til politik i højre kolonne.
5. Indstil den til Ikke konfigureret eller handicappet.
6. Klik ansøge og Okay.
7. Genstart din computer.

Forbliv privat og sikker på Windows 11

Hvis du har brug for at sikre login-legitimationsoplysninger, er brug af Credential Guard en praktisk mulighed på kompatible versioner af Windows. Aktivering forhindrer en hacker i at få kontrol over hele dit netværk eller din arbejdsgruppe. Hvis du har brug for at deaktivere det eller genaktivere det af en eller anden grund, skal du bruge ovenstående trin med gruppepolitik.

Der er andre måder at sikre, at din pc er sikker på. For eksempel kan du konfigurere Windows 11 Sikkerhed for maksimal beskyttelse, og selv det vil give dig mulighed for det midlertidigt deaktivere sikkerheden at lade en betroet fil igennem. Også, hvis du er bekymret for privatlivets fred, mens du bruger operativsystemet, skal du lære det deaktiver annoncesporing på Windows 11.