Activer ou désactiver Credential Guard dans Windows 10 : Windows Credential Guard utilise une sécurité basée sur la virtualisation pour isoler les secrets afin que seuls les logiciels système privilégiés puissent y accéder. L'accès non autorisé à ces secrets peut conduire à des attaques de vol d'informations d'identification, telles que Pass-the-Hash ou Pass-The-Ticket. Windows Credential Guard empêche ces attaques en protégeant les hachages de mot de passe NTLM, les tickets d'octroi de tickets Kerberos et les informations d'identification stockées par les applications en tant qu'informations d'identification de domaine.
En activant Windows Credential Guard, les fonctionnalités et solutions suivantes sont fournies :
Sécurité matérielle Sécurité
basée sur la virtualisation
Meilleure protection contre les menaces persistantes avancées
Maintenant que vous connaissez l'importance de Credential Guard, vous devez absolument l'activer pour votre système. Alors, sans perdre de temps, voyons comment activer ou désactiver Credential Guard dans Windows 10 à l'aide du didacticiel ci-dessous.
Contenu
Activer ou désactiver Credential Guard dans Windows 10
Assurez-vous de créer un point de restauration au cas où quelque chose se passerait mal.
Méthode 1 : activer ou désactiver Credential Guard dans Windows 10 à l'aide de l'éditeur de stratégie de groupe
Remarque : cette méthode ne fonctionne que si vous disposez de Windows Pro, Education ou Enterprise Edition. Pour les utilisateurs de la version Windows Home, ignorez cette méthode et suivez la suivante.
1.Appuyez sur la touche Windows + R, puis tapez regedit et appuyez sur Entrée pour ouvrir l'éditeur de stratégie de groupe.
2. Accédez au chemin suivant :
Configuration ordinateur > Modèles d'administration > Système > Device Guard
3. Assurez-vous de sélectionner Device Guard que dans le volet de droite de la fenêtre, double-cliquez sur la politique « Activer la sécurité basée sur la virtualisation » .
4.Dans la fenêtre Propriétés de la stratégie ci-dessus, assurez-vous de sélectionner Activé.
5.Now de la « Sélection plate - forme de niveau de sécurité déroulante » , sélectionnez sécurisé Boot ou Boot sécurisé et DMA Protection.
6. Ensuite, dans la liste déroulante « Credential Guard Configuration », sélectionnez Activé avec verrouillage UEFI . Si vous souhaitez désactiver Credential Guard à distance, choisissez Activé sans verrouillage au lieu de Activé avec verrouillage UEFI.
7.Une fois terminé, cliquez sur Appliquer puis sur OK.
8. Redémarrez votre PC pour enregistrer les modifications.
Méthode 2 : Activer ou désactiver Credential Guard dans Windows 10 à l'aide de l'Éditeur du Registre
Credential Guard utilise des fonctionnalités de sécurité basées sur la virtualisation qui doivent d'abord être activées à partir de la fonctionnalité Windows avant de pouvoir activer ou désactiver Credential Guard dans l'Éditeur du Registre. Assurez-vous d'utiliser uniquement l'une des méthodes répertoriées ci-dessous pour activer les fonctionnalités de sécurité basées sur la virtualisation.
Ajouter les fonctionnalités de sécurité basées sur la virtualisation à l'aide de Programmes et fonctionnalités
1.Appuyez sur la touche Windows + R, puis tapez appwiz.cpl et appuyez sur Entrée pour ouvrir le programme et les fonctionnalités.
2. Dans la fenêtre de gauche, cliquez sur « Activer ou désactiver les fonctionnalités Windows ».
3. Recherchez et développez Hyper-V, puis développez de la même manière la plate-forme Hyper-V.
4. Sous la coche de la plate-forme Hyper-V « Hyper-V Hypervisor ».
5.Maintenant, faites défiler vers le bas et cochez « Mode utilisateur isolé » et cliquez sur OK.
Ajouter les fonctionnalités de sécurité basées sur la virtualisation à une image hors ligne à l'aide de DISM
1.Appuyez sur la touche Windows + X puis sélectionnez Invite de commandes (Admin).
2. Tapez la commande suivante dans cmd pour ajouter l'hyperviseur Hyper-V et appuyez sur Entrée :
dism /image: /Enable-Feature /FeatureName:Microsoft-Hyper-V-Hypervisor /all OU dism /Online /Enable-Feature:Microsoft-Hyper-V /All
3.Ajoutez la fonctionnalité Mode utilisateur isolé en exécutant la commande suivante :
dism /image: /Enable-Feature /FeatureName:IsolatedUserMode OU dism /Online /Enable-Feature /FeatureName:IsolatedUserMode
4.Une fois terminé, vous pouvez fermer l'invite de commande.
Activer ou désactiver Credential Guard dans Windows 10
1.Appuyez sur la touche Windows + R, puis tapez regedit et appuyez sur Entrée pour ouvrir l' éditeur de registre.
2. Accédez à la clé de registre suivante :
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\DeviceGuard
3.Cliquez avec le bouton droit sur DeviceGuard, puis sélectionnez Nouveau > Valeur DWORD (32 bits).
4.Nommez ce DWORD nouvellement créé en tant que EnableVirtualizationBasedSecurity et appuyez sur Entrée.
5.Double-cliquez sur EnableVirtualizationBasedSecurity DWORD puis modifiez sa valeur en :
Pour activer la sécurité basée sur la virtualisation : 1
Pour désactiver la sécurité basée sur la virtualisation : 0
6. Maintenant, cliquez à nouveau avec le bouton droit sur DeviceGuard, puis sélectionnez Nouveau > Valeur DWORD (32 bits) et nommez ce DWORD comme RequirePlatformSecurityFeatures, puis appuyez sur Entrée.
7.Double-cliquez sur RequirePlatformSecurityFeatures DWORD et définissez sa valeur sur 1 pour utiliser uniquement le démarrage sécurisé ou définissez-la sur 3 pour utiliser le démarrage sécurisé et la protection DMA.
8.Maintenant, accédez à la clé de registre suivante :
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA
9.Cliquez avec le bouton droit sur LSA, puis sélectionnez Nouveau > Valeur DWORD (32 bits), puis nommez ce DWORD en tant que LsaCfgFlags et appuyez sur Entrée.
10.Double-cliquez sur LsaCfgFlags DWORD et modifiez sa valeur en fonction de :
Désactiver Credential Guard : 0
Activer Credential Guard avec verrouillage UEFI : 1
Activer Credential Guard sans verrouillage : 2
11.Une fois terminé, fermez l'Éditeur du Registre.
Désactiver Credential Guard dans Windows 10
Si Credential Guard a été activé sans verrouillage UEFI, vous pouvez désactiver Windows Credential Guard à l'aide de l' outil de préparation matérielle Device Guard et Credential Guard ou de la méthode suivante :
1.Appuyez sur la touche Windows + R, puis tapez regedit et appuyez sur Entrée pour ouvrir l' éditeur de registre.
2. Naviguez et supprimez les clés de registre suivantes :
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA\LsaCfgFlags HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceGuard\EnableVirtualizationBasedSecurity HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DelatformGuard\Require
3. Supprimez les variables EFI Windows Credential Guard à l'aide de bcdedit . Appuyez sur la touche Windows + X puis sélectionnez Invite de commandes (Admin).
4.Tapez la commande suivante dans cmd et appuyez sur Entrée :
mountvol X: /s copy %WINDIR%\System32\SecConfig.efi X:\EFI\Microsoft\Boot\SecConfig.efi /Y bcdedit /create {0cb3b571-2f2e-4343-a879-d86a476d7215} /d "DebugTool" /application osloader bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} chemin "\EFI\Microsoft\Boot\SecConfig.efi" bcdedit /set {bootmgr} séquence de démarrage {0cb3b571-2f2e-4343-a879-d86}a476d7215 0cb3b571-2f2e-4343-a879-d86a476d7215} loadoptions DISABLE-LSA-ISO bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} device partition=X: mountvol X: /d
5.Une fois terminé, fermez l'invite de commande et redémarrez votre PC.
6.Acceptez l'invite pour désactiver Windows Credential Guard.
Conseillé:
Voilà, vous avez appris avec succès Comment activer ou désactiver Credential Guard dans Windows 10, mais si vous avez encore des questions concernant ce didacticiel, n'hésitez pas à les poser dans la section des commentaires.
Le troisième trimestre est souvent la période de la grossesse la plus difficile pour dormir. Voici comment soigner l'insomnie chez les femmes enceintes depuis 3 mois.
Quel est le phénomène du Soleil ayant un cercle autour de lui ? L'article vous expliquera en détail le phénomène des cercles autour du Soleil.
Avec le lancement de la nouvelle génération d’iPad Mini, Apple a clairement affirmé que les expériences logicielles « remplies d’IA » sont la voie que l’entreprise emprunte à l’avenir.
Les gens avaient l’habitude de passer beaucoup de temps à parcourir Netflix, submergés par la fatigue décisionnelle et ne sachant pas quoi regarder. Mais après avoir trouvé l'extension Chrome Trim, cela a complètement changé mon expérience Netflix.
Taurus TFT saison 14 est un clan spécial avec un mécanisme d'augmentation des dégâts permanent et la capacité de laisser tomber de l'or lors de la destruction des ennemis.
Avec les bonnes techniques, vous pouvez prendre des photos de nuit nettes avec votre téléphone, parfois même meilleures qu'avec un appareil photo professionnel.
OpenAI a publié ChatGPT Search afin que vous puissiez transformer ChatGPT en votre propre moteur de recherche personnalisé basé sur l'IA. Voici les instructions pour ajouter le moteur de recherche ChatGPT sur Chrome.
Bien que Perplexity soit fiable depuis longtemps, les nouvelles fonctionnalités de ChatGPT incitent les utilisateurs à revenir lentement au chatbot IA générative d'origine.
Si vous disposez d’un grand réseau domestique, vous pourriez avoir des difficultés à vous y connecter sans fil à partir de certains points de votre maison. Un deuxième routeur peut améliorer les performances du réseau et vous aider à vous connecter depuis n’importe où dans votre maison.
Le nouveau bouton IA de Meta apparaît dans les discussions WhatsApp, offrant un moyen rapide d'interagir avec son assistant IA. Même si cela peut sembler utile, il existe quelques raisons principales pour lesquelles de nombreuses personnes choisissent de ne pas l’utiliser.
Vous souhaitez bénéficier des avantages d’un VPN sans créer de compte ? Croyez-le ou non, il existe de telles options.
You can use Canvas Magic Design, Magic Media, Magic Write, and Canva Print for your business card project.
Lets admire the beauty of birds with unique and strange appearances, as if they have traveled to Earth from another world.
Prioritizing a consistent sleep schedule and evening routine can help improve the quality of your sleep. Heres what you need to know to stop tossing and turning at night.
The Galaxy Z device has a customisable cover display feature, where you can choose any image as the wallpaper for the cover display on the Galaxy Z Flip3.
