啟用 Credential Guard 以增強 Windows 10 安全性

啟用 Credential Guard 以增強 Windows 10 安全性

Credential Guard 是 Windows 10 內建的主要安全功能之一。此功能可保護您的電腦免受網域資訊攻擊,從而防止駭客控制企業網路。

1. Windows 10 上的 Credential Guard 功能是什麼?

啟用 Credential Guard 以增強 Windows 10 安全性

Credential Guard 是 Windows 10 內建的主要安全功能之一。此功能可保護您的電腦免受網域資訊攻擊,從而防止駭客控制企業網路。

除了 Device Guard、Secure Boot 和 Credential Guard 等功能之外,Windows 10 可能是比以前版本的 Windows 更安全的 Windows 版本。

在先前的 Microsoft 作業系統版本中,此功能用於在內部 RAM 上儲存使用者帳戶的 ID 和密碼,Credential Guard 會建立虛擬容器並將所有網域機密儲存在作業系統無法直接存取的虛擬容器中。此功能使用 Hyper V,您可以在控制台的程式和功能部分中配置它。

啟用 Credential Guard 以增強 Windows 10 安全性

Windows 10 上的 Credential Guard 有助於提高網域資訊和相關雜湊的安全性

透過啟用 Windows Defender Credential Guard,可以提供以下功能和解決方案:

-硬體安全:NTLM、Kerberos 和憑證管理器利用平台安全功能(包括安全啟動和虛擬化)來保護憑證。

-基於虛擬化的安全性:Windows NTLM 和 Kerberos 衍生的憑證以及其他機密在與正在執行的作業系統隔離的受保護環境中運作。

-更好地防禦進階持續性威脅:當使用基於虛擬化的安全性保護網域憑證管理器、NTLM 和 Kerberos 衍生憑證時,這些用於許多目標攻擊的憑證竊取攻擊技術和工具將被阻止。

在具有管理權限的作業系統中執行的惡意軟體無法提取受基於虛擬化的安全性保護的機密。雖然 Windows Defender Credential Guard 是一種強大的緩解措施,但持續攻擊可能會遷移到新的攻擊技術,因此您也應該結合多種策略和架構。

簡而言之,Windows 10 上的 Credential Guard 功能有助於提高網域資訊和相關雜湊的安全性,避免駭客攻擊。

2. 一些要求和限制

Credential Guard 的一些要求:

- Credential Guard 僅適用於 Windows 10 企業版。因此,如果您使用專業版或教育版,則無法在 Windows 10 電腦上存取和啟動此功能。

- 您的裝置支援安全啟動和 64 位元虛擬化(64 位元 CPU、CPU 虛擬化擴充功能加上擴充頁表、Windows Hypervisor - 不需要安裝 Windows Hyper-V 功能)。

- 支援 TPM(首選 - 提供硬體連結)版本 1.2 和 2.0、離散或韌體。

- UEFI 鎖定(首選 - 防止攻擊者透過簡單的登錄項目變更來停用)。

Credential Guard 的一些限制:

- 無法保護本機帳戶和 Microsoft 帳戶。

- 無法保護來自第三方應用程式和軟體的資訊。

- 無法防範鍵盤記錄器。

3. 在 Windows 10 上啟用 Credential Guard

Credential Guard 僅適用於 Windows 10 企業版。因此,如果您使用專業版或教育版,則無法在 Windows 10 電腦上存取和啟動此功能。

若要啟用 Credential Guard,請先按Windows + R組合鍵開啟「執行」命令窗口,然後在「執行」命令視窗中輸入gpedit.msc以開啟群組原則編輯器。

在群組原則編輯器視窗中,導覽至以下路徑:

電腦配置 => 管理範本 => 系統 => Device Guard

接下來找到並雙擊名為「開啟基於虛擬化的安全性」的選項,然後選擇「啟用」。

選項部分中,檢查平台安全級別,然後選擇安全啟動或安全啟動和 DMA 保護。

「Credential Guard 設定」部分中,按一下「啟用 UEFI 鎖定」,然後按一下「確定」。

如果您想遠端關閉 Credential Guard,請選擇「啟用但不鎖定」。

按一下「套用」,然後按一下「確定」並退出群組原則編輯器。

最後,重新啟動系統即可完成。

更多的文章可以參考下面的文章:

祝你好運!


如何刪除 Windows 10 螢幕右上角的版權請求通知

如何刪除 Windows 10 螢幕右上角的版權請求通知

您是否在螢幕右上角看到 Windows 10 啟動通知?本文將指導您如何刪除Windows 10上的版權請求通知。

AZ 有關如何安裝 Windows 10 內部版本 14393.222 的說明

AZ 有關如何安裝 Windows 10 內部版本 14393.222 的說明

最近微軟為Windows 10 PC用戶發布了最新的累積更新,名為Build 14393.222。這次針對Windows 10發布的更新主要根據使用者回饋修復了Bug,並提升了作業系統的效能體驗。

只需 3 步驟即可使用 Bastion 主機保護您的電腦網絡

只需 3 步驟即可使用 Bastion 主機保護您的電腦網絡

您的本機網路上是否有需要外部存取的電腦?使用堡壘主機作為網路的看門人可能是一個很好的解決方案。

如果您的鍵盤無法使用,如何建立 Windows 鍵

如果您的鍵盤無法使用,如何建立 Windows 鍵

如果您喜歡使用舊的經典鍵盤,例如 IBM Model M,它不包含實體 Windows 鍵,那麼有一個簡單的方法可以添加更多按鍵,即藉用您不經常使用的鍵。

快速清除Windows 10中所有事件日誌的3種方法

快速清除Windows 10中所有事件日誌的3種方法

有時您可能需要一次刪除所有舊的事件日誌。在本指南中,Quantrimang.com 將向您展示 3 種快速刪除 Windows 10 事件檢視器中所有事件日誌的方法。

假IP方式幫助您匿名訪問

假IP方式幫助您匿名訪問

在之前的許多文章中,我們已經提到在線保持匿名非常重要。私人資訊每年都會被洩露,使得網路安全變得越來越必要。這也是我們應該使用虛擬IP位址的原因。下面,我們就來學習製作假IP的方法!

如何在 Windows 10 上建立透明背景模式

如何在 Windows 10 上建立透明背景模式

WindowTop 是一款能夠調暗 Windows 10 電腦上運行的所有應用程式視窗和程式的工具。或者您可以在 Windows 上使用深色背景介面。

如何關閉 Windows 8 工作列上的語言列

如何關閉 Windows 8 工作列上的語言列

Windows 8 上的語言列是一個微型語言工具列,旨在自動顯示在桌面螢幕上。然而,很多人想在工作列上隱藏這個語言欄。

如何為 Linksys 路由器設定 WEP、WPA、WPA2

如何為 Linksys 路由器設定 WEP、WPA、WPA2

無線連接是當今的必需品,因此,無線安全對於確保內部網路的安全至關重要。

Linksys 優化網路連線速度的技巧

Linksys 優化網路連線速度的技巧

最大限度地提高網路速度對於優化網路連線至關重要。您可以使用電腦、可上網的電視、遊戲機等獲得最佳的娛樂和工作體驗。