Bog

Cumasaigh nó Díchumasaigh Garda Dintiúir i Windows 10

Bain Triail As Ár N -Ionstraim Chun Fadhbanna A Dhíchur





Postáilte arNuashonrú is déanaí: 17 Feabhra 2021

Cumasaigh nó Díchumasaigh Garda Creidiúnaithe i Windows 10: Úsáideann Garda Credential Guard slándáil fhíorúilithe chun rúin a leithlisiú ionas nach féidir ach le bogearraí córais faoi phribhléid rochtain a fháil orthu. Is féidir le hionsaithe gadaíochta creidiúnaithe a bheith mar thoradh ar rochtain neamhúdaraithe ar na rúin seo, mar Pas-the-Hash nó Pas-An-Ticéad. Cuireann Garda Credential Windows cosc ​​ar na hionsaithe seo trí hashes pasfhocail NTLM, Ticéid Deonaithe Ticéad Kerberos, agus dintiúir arna stóráil ag feidhmchláir mar dhintiúir fearainn a chosaint.



Cumasaigh nó Díchumasaigh Garda Dintiúir i Windows 10

Trí Windows Credential Guard a chumasú soláthraítear na gnéithe agus na réitigh seo a leanas:



Slándáil crua-earraí
Slándáil bunaithe ar fhíorúlú
Cosaint níos fearr ar bhagairtí leanúnacha chun cinn

Anois go bhfuil a fhios agat an tábhacht a bhaineann leis an nGarda Credential, ba chóir duit a chumasú cinnte seo do do chóras. Mar sin gan aon am a chur amú, feicfimid Conas Garda Creidiúnaithe a Chumasú nó a Dhíchumasú i Windows 10 le cabhair ón teagasc atá liostaithe thíos.



Clár ábhair[ ceilt ]

Cumasaigh nó Díchumasaigh Garda Dintiúir i Windows 10

Bí cinnte go pointe athshlánaithe a chruthú ar eagla go n-imíonn rud éigin mícheart.



Modh 1: Cumasaigh nó Díchumasaigh Garda Creidiúnaithe i Windows 10 ag baint úsáide as Eagarthóir Polasaí Grúpa

Nóta: Ní oibríonn an modh seo ach amháin má tá Windows Pro, Education, nó Enterprise Edtion agat. Le haghaidh Windows Home version úsáideoirí skip an modh seo agus lean an chéad cheann eile.

1.Press Windows Key + R cineál ansin regedit agus buail Iontráil a oscailt Eagarthóir Polasaí Grúpa.

Rith regedit ordú

2.Navigate chuig an cosán seo a leanas:

Cumraíocht Ríomhaireachta > Teimpléid Riaracháin > Córas > Garda Gléas

3.Make cinnte a roghnú Garda Gléas ná sa phána fuinneoige ar dheis cliceáil faoi dhó ar Cuir Slándáil Bunaithe ar Fhíorúlú Air Air polasaí.

Cliceáil faoi dhó ar Beartas Slándála Bunaithe ar Fhíorúlú Cas Air

4.I bhfuinneog Properties an pholasaí thuas a dhéanamh cinnte a roghnú Cumasaithe.

Socraigh Slándáil Bunaithe ar Fíorúlú a Chur air go Cumasaithe

5.Anois ó na Roghnaigh Ardán Leibhéal Slándála roghnú anuas Tosaithe Slán nó Tosaithe Slán agus DMA Cosaint.

Ó Roghnaigh Ardán Slándáil Leibhéal anuas roghnaigh Secure Boot or Secure Boot agus Cosaint DMA

6.Ar aghaidh, ó Cumraíocht Garda Dintiúir roghnú anuas Cumasaithe le glas UEFI . Más mian leat Garda credential a mhúchadh go cianda, roghnaigh Cumasaithe gan glas in ionad Cumasaithe le glas UEFI.

7.Nuair a bheidh sé críochnaithe, cliceáil Iarratas a dhéanamh agus OK ina dhiaidh sin.

8.Reboot do ríomhaire chun athruithe a shábháil.

Modh 2: Cumasaigh nó Díchumasaigh Garda Creidiúnaithe i Windows 10 ag baint úsáide as Eagarthóir Clárlainne

Úsáideann Garda Credential gnéithe slándála atá bunaithe ar fhíorúiliú a chaithfear a chumasú ar dtús ó ghné Windows sular féidir leat Garda credential in Eagarthóir na Clárlainne a chumasú nó a dhíchumasú. Déan cinnte nach n-úsáideann ach ceann amháin de na modhanna atá liostaithe thíos chun gnéithe slándála bunaithe ar fhíorúilithe a chumasú.

Cuir na gnéithe slándála atá bunaithe ar fhíorúlú leis trí úsáid a bhaint as Cláir agus Gnéithe

1.Press Windows Key + R cineál ansin appwiz.cpl agus buail Iontráil a oscailt Clár agus Gnéithe.

cineál appwiz.cpl agus buail Enter chun Cláir agus Gnéithe a oscailt

2.From an fhuinneog ar chlé cliceáil ar Cas Gnéithe Windows air nó as .

cuir gnéithe fuinneoga ar siúl nó as

3.Find agus a leathnú Hyper-V ansin a leathnú mar an gcéanna Ardán Hyper-V.

4.Under Hyper-V Ardán seicmharc Hypervisor Hyper-V .

Faoi Ardán Hyper-V checkmark Hyper-V Hypervisor

5.Now scrollaigh síos agus checkmark Mód Úsáideora Aonair agus cliceáil OK.

Cuir na gnéithe slándála fíorúlaithe-bhunaithe le híomhá as líne trí úsáid a bhaint as DISM

1.Press Windows Key + X roghnaigh ansin Pras Ordú (Riarachán).

ordú leid le cearta riaracháin

2.Type an t-ordú seo a leanas isteach i cmd chun an Hyper-V Hypervisor a chur leis agus brúigh Iontráil:

|_+_|

Cuir na gnéithe slándála fíorúlaithe-bhunaithe le híomhá as líne trí úsáid a bhaint as DISM

3.Cuir an ghné Mód Úsáideora Leithlis leis tríd an ordú seo a leanas a rith:

|_+_|

Cuir an ghné Mód Úsáideora Leithlis leis

4. Nuair a bheidh tú críochnaithe, is féidir leat an t-ordú a dhúnadh go pras.

Cumasaigh nó Díchumasaigh Garda Dintiúir i Windows 10

1.Press Windows Key + R cineál ansin regedit agus buail Iontráil a oscailt Eagarthóir Chlárlann.

Rith regedit ordú

2.Navigate chuig an eochair chláraithe seo a leanas:

HKEY_LOCAL_MACHINECórasCurrentControlSetControlDeviceGuard

3.Right-cliceáil ar Garda Gléas roghnaigh ansin Nua > DWORD (32-giotán) Luach.

Cliceáil ar dheis ar DeviceGuard ansin roghnaigh Luach DWORD Nua (32-giotán).

4. Ainmnigh an DWORD nuachruthaithe seo mar EnableVirtualizationBasedSecurity agus buail Iontráil.

Ainmnigh an DWORD nuachruthaithe seo mar EnableVirtualizationBasedSecurity agus brúigh Iontráil

5.Double-cliceáil ar EnableVirtualizationBasedSecurity DWORD ansin a luach a athrú go:

Chun Slándáil Fíorúlaithe a Chumasú: 1
Chun Slándáil Fíorúlaithe a Dhíchumasú: 0

Chun Slándáil Fíorúlaithe a Chumasú athraigh luach an DWORD go 1

6.Now arís deaschliceáil ar DeviceGuard ansin roghnaigh Nua > DWORD (32-giotán) Luach agus ainmnigh an DWORD seo mar NeedPlatformSecurityFeatures ansin buail Iontráil.

Ainmnigh an DWORD seo mar NeedPlatformSecurityFeatures agus ansin buail Enter

7.Double-cliceáil ar RequirePlatformSecurityFeatures DWORD agus a luach a athrú go 1 chun Secure Boot amháin a úsáid nó socraigh go 3 é chun Slán Tosaithe agus cosaint DMA a úsáid.

Athraigh é

8. Anois déan nascleanúint chuig an eochair chláraithe seo a leanas:

HKEY_LOCAL_MACHINECórasCurrentControlSetControlLSA

9.Right-cliceáil ar LSA ansin roghnaigh Nua > DWORD (32-giotán) Luach ansin ainmnigh an DWORD seo mar Bratacha LsaCfg agus buail Iontráil.

Deaschliceáil ar LSA ansin roghnaigh Nua ansin DWORD (32-giotán) Luach

10.Double-cliceáil ar LsaCfgFlags DWORD agus athraigh a luach de réir:

Díchumasaigh Garda Creidiúnaithe: 0
Cumasaigh Garda Dintiúir le glas UEFI: 1
Cumasaigh Garda Dintiúir gan glas: 2

Cliceáil faoi dhó ar LsaCfgFlags DWORD agus athraigh a luach de réir

11.Nuair a bheidh sé críochnaithe, dún Eagarthóir Clárlainne.

Díchumasaigh Garda Dintiúir i Windows 10

Má bhí Garda credential cumasaithe gan UEFI Lock ansin is féidir leat Díchumasaigh Garda Credential Windows ag baint úsáide as an Uirlis ullmhachta crua-earraí Garda Feiste agus Garda Creidiúnaithe nó an modh seo a leanas:

1.Press Windows Key + R cineál ansin regedit agus buail Iontráil a oscailt Eagarthóir Chlárlann.

Rith regedit ordú

2.Navigate agus scrios na heochracha clárlainne seo a leanas:

|_+_|

Díchumasaigh Garda Credential Windows

3 . Scrios na hathróga EFI Garda Credential Windows trí bcdedit a úsáid . Brúigh Windows Key + X ansin roghnaigh Pras Ordú (Riarachán).

ordú leid le cearta riaracháin

4.Clóscríobh an t-ordú seo a leanas isteach i cmd agus brúigh Iontráil:

|_+_|

5. Nuair a bheidh sé críochnaithe, dún ordú go pras agus atosaigh do ríomhaire.

6. Glac an leid chun Garda Credential Windows a dhíchumasú.

Molta: