Device Guard to połączenie funkcji zabezpieczeń sprzętu i oprogramowania odpowiednich dla przedsiębiorstwa, które po wspólnej konfiguracji blokują urządzenia w celu uruchamiania wyłącznie zaufanych aplikacji zdefiniowanych w zasadach integralności kodu. Jeśli aplikacja nie jest zaufana, nie będzie mogła zostać uruchomiona. W przypadku sprzętu spełniającego podstawowe wymagania oznacza to, że nawet jeśli atakujący zdoła przejąć kontrolę nad jądrem systemu Windows, nie będzie mógł uruchomić złośliwego kodu wykonywalnego. Dzięki odpowiedniemu sprzętowi Device Guard może korzystać z nowych zabezpieczeń opartych na wirtualizacji w systemie Windows 10, aby odizolować usługę Code Integrity od jądra Microsoft Windows. W tym przypadku usługa Code Integrity działa wraz z jądrem w kontenerze chronionym przez wirtualizację Windows.
W tym przewodniku dowiesz się, jak włączyć lub wyłączyć zabezpieczenia oparte na wirtualizacji Device Guard na komputerach z systemem Windows 10 Enterprise i Windows 10 Education.
Aby włączyć lub wyłączyć Device Guard, musisz być zalogowany jako administrator.
Jak włączyć lub wyłączyć Device Guard
Krok 1 . Otwórz funkcje systemu Windows.
W systemie Windows 10 Enterprise/Education w wersji 1607 lub nowszej wybierz Hyper-V Hypervisor w obszarze Hyper-V i kliknij OK .
W wersjach systemu Windows 10 Enterprise/Education wcześniejszych niż 1607 wybierz Hyper-V Hypervisor w obszarze Hyper-V, wybierz opcję Izolowany tryb użytkownika i kliknij OK .
Krok 2 . Otwórz Edytor lokalnych zasad grupy .
Krok 3 . Przejdź do następującego klucza w lewym okienku Edytora lokalnych zasad grupy.
Computer Configuration\Administrative Templates\System\Device Guard
Krok 4 . W prawym okienku Device Guard w Edytorze lokalnych zasad grupy kliknij dwukrotnie zasadę Włącz zabezpieczenia oparte na wirtualizacji , aby ją edytować.
Krok 5 . Wykonaj krok 6 (włączony) lub krok 7 (wyłączony).
Krok 6 . Aby włączyć Ochronę urządzenia
Uwaga: opcja Bezpiecznego rozruchu (zalecana) zapewnia bezpieczny rozruch z wieloma zabezpieczeniami obsługiwanymi przez sprzęt konkretnego komputera. Komputer z jednostkami zarządzania pamięcią wejścia/wyjścia (IOMMU) będzie miał bezpieczny rozruch z ochroną DMA. Komputer bez IOMMU będzie miał włączony tylko bezpieczny rozruch.
Bezpieczny rozruch z DMA umożliwi bezpieczny rozruch i VBS tylko na komputerach obsługujących DMA, czyli komputerach z IOMMU. Przy tym ustawieniu żaden komputer bez IOMMU nie będzie miał ochrony VBS (sprzętowej), chociaż może włączyć zasady integralności kodu.
Uwaga: Opcja Włączone z blokadą UEFI gwarantuje, że ochrona integralności kodu oparta na wirtualizacji nie zostanie wyłączona zdalnie. Aby wyłączyć tę funkcję, musisz ustawić Zasady grupy na Wyłączone, a także usunąć funkcję zabezpieczeń dla każdego komputera z bieżącym użytkownikiem, aby usunąć konfigurację w UEFI.
Opcja Włączone bez blokady umożliwia zdalne wyłączenie ochrony integralności kodu opartej na wirtualizacji przy użyciu zasad grupy.
Uwaga: opcja Włączone z blokadą UEFI gwarantuje, że funkcja Credential Guard nie zostanie wyłączona zdalnie. Aby wyłączyć tę funkcję, należy ustawić Zasady grupy na Wyłączone, a także usunąć funkcję zabezpieczeń na każdym komputerze, aby bieżący użytkownik mógł wyczyścić konfigurację w UEFI.
Opcja Włączone bez blokady umożliwia zdalne wyłączenie modułu Credential Guard przy użyciu zasad grupy. Urządzenia korzystające z tego ustawienia muszą mieć system Windows 10 (wersja 1511) lub nowszy.
Krok 7 . Aby wyłączyć funkcję Device Guard
Wybierz Nie skonfigurowano lub Wyłączono , kliknij OK i przejdź do kroku 8.
Uwaga : ustawieniem domyślnym jest Nieskonfigurowane.
Krok 8 . Zamknij Edytor lokalnych zasad grupy.
Krok 9 . Uruchom ponownie komputer, aby zastosować zmiany.
Życzę powodzenia!
Czy widzisz powiadomienie o aktywacji systemu Windows 10 w prawym rogu ekranu? W tym artykule dowiesz się, jak usunąć powiadomienie o żądaniu dotyczącym praw autorskich w systemie Windows 10.
Niedawno firma Microsoft wydała najnowszą aktualizację zbiorczą dla użytkowników komputerów PC z systemem Windows 10 o nazwie Build 14393.222. Ta aktualizacja wydana dla systemu Windows 10 naprawia głównie błędy na podstawie opinii użytkowników i poprawia wydajność systemu operacyjnego.
Czy masz komputery w sieci lokalnej, które wymagają dostępu zewnętrznego? Dobrym rozwiązaniem może być użycie hosta bastionowego jako strażnika sieci.
Czasami może być konieczne jednoczesne usunięcie wszystkich starych dzienników zdarzeń. W tym przewodniku Quantrimang.com pokaże Ci 3 sposoby szybkiego usunięcia wszystkich dzienników zdarzeń w Podglądzie zdarzeń systemu Windows 10.
Jeśli wolisz używać starej, klasycznej klawiatury, takiej jak IBM Model M, która nie zawiera fizycznego klawisza Windows, istnieje prosty sposób, aby dodać więcej, pożyczając klawisz, którego nie używasz często.
WindowTop to narzędzie, które ma możliwość przyciemnienia wszystkich okien aplikacji i programów działających na komputerach z systemem Windows 10. Możesz także użyć interfejsu z ciemnym tłem w systemie Windows.
W wielu poprzednich artykułach wspominaliśmy, że zachowanie anonimowości w Internecie jest niezwykle ważne. Co roku dochodzi do wycieku prywatnych informacji, co sprawia, że bezpieczeństwo w Internecie staje się coraz bardziej konieczne. Z tego też powodu powinniśmy używać wirtualnych adresów IP. Poniżej dowiemy się o metodach tworzenia fałszywych adresów IP!
Pasek języka w systemie Windows 8 to miniaturowy pasek narzędzi języka, zaprojektowany tak, aby automatycznie wyświetlał się na ekranie komputera stacjonarnego. Jednak wiele osób chce ukryć ten pasek języka na pasku zadań.
Maksymalizacja szybkości Internetu jest niezbędna do optymalizacji połączenia sieciowego. Możesz cieszyć się optymalną rozrywką i pracą, korzystając z komputerów, telewizorów z dostępem do Internetu, konsol do gier itp.
Łączność bezprzewodowa jest dziś koniecznością i dlatego bezpieczeństwo sieci bezprzewodowej jest niezbędne do zapewnienia bezpieczeństwa w sieci wewnętrznej.
