如何在 Windows 10 上啟用或停用 Device Guard

Device Guard 是與企業相關的硬體和軟體安全功能的組合，當配置在一起時，可以鎖定裝置以僅執行您在程式碼完整性原則中定義的可信任應用程式。即使攻擊者能夠獲得 Windows 核心控制權，設備仍然可保護不受惡意可執行程式碼的侵害。

目錄

1. 步驟 1: 開啟 Windows 功能
2. 步驟 2: 開啟本機群組原則編輯器
3. 步驟 3: 導覽至 Device Guard
4. 步驟 4: 編輯虛擬化安全性原則
5. 步驟 5: 啟用或停用裝置防護
• 步驟 6: 啟用裝置防護
• 步驟 7: 停用裝置防護
6. 步驟 8: 關閉編輯器
7. 步驟 9: 重新啟動電腦

步驟 1: 開啟 Windows 功能

在 Windows 10 企業版/教育版 1607 或更高版本中，選擇Hyper-V下的Hyper-V Hypervisor，然後按一下確定.

在版本 1607 之前的 Windows 10 企業版/教育版中，選擇Hyper-V下的Hyper-V Hypervisor，選擇獨立使用者模式，然後按一下確定.

步驟 2: 開啟本機群組原則編輯器

開啟本機群組原則編輯器。

步驟 3: 導覽至 Device Guard

導覽至本機群組原則編輯器左窗格中的下列按鍵：

Computer Configuration\Administrative Templates\System\Device Guard

步驟 4: 編輯虛擬化安全性原則

在本機群組原則編輯器的 Device Guard 右側窗格中，按兩下開啟基於虛擬化的安全性原則進行編輯。

步驟 5: 啟用或停用裝置防護

步驟 6: 啟用裝置防護

• 選擇啟用。
• 在「選項」中，在「選擇平台安全等級」下拉式功能表中選擇安全啟動或安全啟動和 DMA 保護。

注意：選擇安全啟動（建議）將根據您的硬體提供多重保護。具有 IOMMU 的電腦可啟用 DMA 保護。

步驟 7: 停用裝置防護

選擇未設定或已停用，按一下確定來完成操作。

注意：「未配置」為預設設定。

步驟 8: 關閉編輯器

關閉本機群組原則編輯器。

步驟 9: 重新啟動電腦

重新啟動電腦以套用變更。

祝您成功！