Device Guard is een combinatie van bedrijfsrelevante hardware- en softwarebeveiligingsfuncties die, wanneer ze samen worden geconfigureerd, apparaten vergrendelen zodat alleen vertrouwde applicaties kunnen worden uitgevoerd die u in uw code-integriteitsbeleid definieert. Als de toepassing niet wordt vertrouwd, kan deze niet worden uitgevoerd. Met hardware die aan de basisvereisten voldoet, betekent dit dat zelfs als een aanvaller controle over de Windows-kernel kan krijgen, hij geen kwaadaardige uitvoerbare code kan uitvoeren. Met de juiste hardware kan Device Guard nieuwe, op virtualisatie gebaseerde beveiliging in Windows 10 gebruiken om de Code Integrity-service te isoleren van de Microsoft Windows-kernel. In dit geval draait de Code Integrity-service naast de kernel in een container die wordt beschermd door Windows-virtualisatie.
In deze handleiding wordt uitgelegd hoe u op Virtualisatie gebaseerde beveiliging van Device Guard in- of uitschakelt op Windows 10 Enterprise- en Windows 10 Education-pc's.
U moet zijn aangemeld als beheerder om Device Guard in of uit te schakelen.
Hoe u Device Guard in- of uitschakelt
Stap 1 . Open Windows-functies.
In Windows 10 Enterprise/Education versie 1607 of hoger selecteert u Hyper-V Hypervisor onder Hyper-V en klikt u op OK .
In Windows 10 Enterprise/Education-versies vóór versie 1607 selecteert u Hyper-V Hypervisor onder Hyper-V, selecteert u Geïsoleerde gebruikersmodus en klikt u op OK .
Stap 2 . Open de Editor voor lokaal groepsbeleid .
Stap 3 . Navigeer naar de volgende sleutel in het linkerdeelvenster van de Editor voor lokaal groepsbeleid.
Computer Configuration\Administrative Templates\System\Device Guard
Stap 4 . Dubbelklik in het rechterdeelvenster van Device Guard in de Editor voor lokaal groepsbeleid op het beleid Turn On Virtualization Based Security (Op virtualisatie gebaseerde beveiliging inschakelen ) om dit te bewerken.
Stap 5 . Volg stap 6 (aan) of stap 7 (uit).
Stap 6 . Apparaatbeveiliging inschakelen
Opmerking: De optie Veilig opstarten (aanbevolen) biedt veilig opstarten met meerdere beveiligingen die worden ondersteund door de hardware van de specifieke computer. Een computer met input/output memory management units (IOMMU's) kan veilig opstarten met DMA-bescherming. Op een computer zonder IOMMU's is alleen beveiligd opstarten ingeschakeld.
Secure Boot met DMA schakelt beveiligd opstarten en VBS alleen in op computers die DMA ondersteunen, d.w.z. computers met IOMMU's. Met deze instelling beschikt elke computer zonder IOMMU niet over VBS-bescherming (op hardwarebasis), hoewel code-integriteitsbeleid mogelijk wel wordt ingeschakeld.
Opmerking: de optie Ingeschakeld met UEFI-vergrendeling zorgt ervoor dat op virtualisatie gebaseerde bescherming van code-integriteit niet op afstand wordt uitgeschakeld. Om deze functie uit te schakelen, moet u Groepsbeleid instellen op Uitgeschakeld en de beveiligingsfunctie voor elke computer met de huidige gebruiker verwijderen om de configuratie op UEFI te verwijderen.
Met de optie Ingeschakeld zonder vergrendeling kan op virtualisatie gebaseerde bescherming van code-integriteit op afstand worden uitgeschakeld met behulp van Groepsbeleid.
Opmerking: de optie Ingeschakeld met UEFI-vergrendeling zorgt ervoor dat Credential Guard niet op afstand wordt uitgeschakeld. Om deze functie uit te schakelen, moet u Groepsbeleid instellen op Uitgeschakeld en de beveiligingsfunctie op elke computer verwijderen, zodat de huidige gebruiker de configuratie in UEFI kan wissen.
Met de optie Ingeschakeld zonder vergrendeling kan Credential Guard op afstand worden uitgeschakeld met behulp van Groepsbeleid. Apparaten die deze instelling gebruiken, moeten Windows 10 (versie 1511) of hoger gebruiken.
Stap 7 . Apparaatbeveiliging uitschakelen
Selecteer Niet geconfigureerd of uitgeschakeld , klik op OK en ga naar stap 8.
Opmerking : Niet geconfigureerd is de standaardinstelling.
Stap 8 . Sluit de Editor voor lokaal groepsbeleid.
Stap 9 . Start de computer opnieuw op om de wijzigingen toe te passen.
Ik wens je succes!
Ziet u een activeringsmelding voor Windows 10 in de rechterhoek van het scherm? In dit artikel wordt uitgelegd hoe u de kennisgeving van een auteursrechtverzoek op Windows 10 verwijdert.
Onlangs heeft Microsoft de nieuwste cumulatieve update voor Windows 10 pc-gebruikers uitgebracht, genaamd Build 14393.222. Deze update voor Windows 10 repareert voornamelijk bugs op basis van gebruikersfeedback en verbetert de prestatie-ervaring van het besturingssysteem.
Heeft u computers op uw lokale netwerk die externe toegang nodig hebben? Het gebruik van een bastionhost als poortwachter voor uw netwerk kan een goede oplossing zijn.
Soms moet u oude gebeurtenislogboeken in één keer verwijderen. In deze handleiding laat Quantrimang.com u 3 manieren zien om snel alle gebeurtenislogboeken in Windows 10 Event Viewer te verwijderen.
Als je liever een oud klassiek toetsenbord gebruikt, zoals het IBM Model M, dat geen fysieke Windows-sleutel bevat, kun je er eenvoudig meer toevoegen door een sleutel te lenen die je niet vaak gebruikt.
WindowTop is een tool waarmee u alle toepassingsvensters en programma's op computers met Windows 10 kunt dimmen. Of u kunt een donkere achtergrondinterface op Windows gebruiken.
In veel eerdere artikelen hebben we vermeld dat online anoniem blijven uiterst belangrijk is. Elk jaar lekt privé-informatie uit, waardoor online beveiliging steeds noodzakelijker wordt. Dat is ook de reden dat we virtuele IP-adressen moeten gebruiken. Hieronder zullen we leren over methoden om nep-IP's te maken!
De Taalbalk op Windows 8 is een miniatuurtaalwerkbalk die is ontworpen om automatisch op het bureaublad te worden weergegeven. Veel mensen willen deze taalbalk echter op de taakbalk verbergen.
Het maximaliseren van de internetsnelheid is essentieel voor het optimaliseren van uw netwerkverbinding. U kunt een optimale entertainment- en werkervaring hebben met behulp van computers, internet-tv's, gameconsoles, enz.
Draadloze connectiviteit is tegenwoordig een noodzaak en daarom is draadloze beveiliging essentieel om de veiligheid in uw interne netwerk te garanderen.
