Habilitar ou desabilitar o Credential Guard no Windows 10

Habilite ou desabilite o Credential Guard no Windows 10: o  Windows Credential Guard usa segurança baseada em virtualização para isolar segredos de forma que apenas softwares de sistema com privilégios possam acessá-los. O acesso não autorizado a esses segredos pode levar a ataques de roubo de credenciais, como Pass-the-Hash ou Pass-The-Ticket. O Windows Credential Guard evita esses ataques protegendo hashes de senha NTLM, tíquetes de concessão de tíquete Kerberos e credenciais armazenadas por aplicativos como credenciais de domínio.

Ao habilitar o Windows Credential Guard, os seguintes recursos e soluções são fornecidos:

Segurança de hardware Segurança
baseada em virtualização
Melhor proteção contra ameaças persistentes avançadas

Agora que você sabe a importância da proteção de credencial, com certeza deve ativá-la para o seu sistema. Portanto, sem perder tempo, vamos ver Como habilitar ou desabilitar o Credential Guard no Windows 10 com a ajuda do tutorial listado abaixo.

Conteúdo

• Habilitar ou desabilitar o Credential Guard no Windows 10
• Método 1: Habilite ou desabilite o Credential Guard no Windows 10 usando o Editor de Política de Grupo
• Método 2: habilitar ou desabilitar o Credential Guard no Windows 10 usando o Editor do Registro
• Habilitar ou desabilitar o Credential Guard no Windows 10
• Desativar Credential Guard no Windows 10

Habilitar ou desabilitar o Credential Guard no Windows 10

Certifique-se de  criar um ponto de restauração  para o caso de algo dar errado.

Método 1: Habilite ou desabilite o Credential Guard no Windows 10 usando o Editor de Política de Grupo

Observação: este método só funciona se você tiver o Windows Pro, Education ou Enterprise Edtion. Para usuários da versão Windows Home, ignore este método e siga o próximo.

1.Pressione a tecla Windows + R e digite regedit e pressione Enter para abrir o Editor de Política de Grupo.

2. Navegue até o seguinte caminho:

Configuração do computador> Modelos administrativos> Sistema> Device Guard

3. Certifique-se de selecionar Device Guard e, no painel direito da janela, clique duas vezes na política “Turn On Virtualization Based Security” .

4. Na janela Propriedades da política acima, certifique-se de selecionar Ativado.

5.Agora, na lista suspensa “ Selecionar nível de segurança da plataforma ”, selecione Inicialização segura ou Inicialização segura e proteção DMA .

6. Em seguida, na lista suspensa “ Credential Guard Configuration ”, selecione Enabled with UEFI lock . Se quiser desligar o Credential Guard remotamente, escolha Enabled without lock em vez de Enabled with UEFI lock.

7. Depois de concluído, clique em Aplicar e em OK.

8. Reinicie seu PC para salvar as alterações.

Método 2: habilitar ou desabilitar o Credential Guard no Windows 10 usando o Editor do Registro

O Credential Guard usa recursos de segurança baseados em virtualização que devem ser habilitados primeiro no recurso do Windows antes de você habilitar ou desabilitar o Credential Guard no Editor do Registro. Certifique-se de usar apenas um dos métodos listados abaixo para habilitar os recursos de segurança baseados em virtualização.

Adicione os recursos de segurança baseados em virtualização usando Programas e Recursos

1.Pressione a tecla Windows + R e digite appwiz.cpl e pressione Enter para abrir o Programa e Recursos.

2. Na janela à esquerda, clique em “ Ativar ou desativar recursos do Windows “.

3. Encontre e expanda o Hyper-V e, em seguida, expanda a plataforma Hyper-V da mesma forma.

4. Sob a marca de seleção da plataforma Hyper-V “ Hyper-V Hypervisor “.

5. Agora role para baixo e marque “Modo de usuário isolado” e clique em OK.

Adicione os recursos de segurança baseados em virtualização a uma imagem offline usando o DISM

1.Pressione a tecla Windows + X e selecione Prompt de Comando (Admin).

2. Digite o seguinte comando em cmd para adicionar o Hyper-V Hypervisor e pressione Enter:

dism / image: / Enable-Feature / FeatureName: Microsoft-Hyper-V-Hypervisor / all OU dism / Online / Enable-Feature: Microsoft-Hyper-V / All

3. Adicione o recurso Modo de usuário isolado executando o seguinte comando:

dism / image: / Enable-Feature / FeatureName: IsolatedUserMode OU dism / Online / Enable-Feature / FeatureName: IsolatedUserMode

4. Depois de terminar, você pode fechar o prompt de comando.

Habilitar ou desabilitar o Credential Guard no Windows 10

1.Pressione a tecla Windows + R e digite regedit e pressione Enter para abrir o Editor do Registro.

2. Navegue até a seguinte chave de registro:

HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Control \ DeviceGuard

3. Clique com o botão direito do mouse em DeviceGuard e selecione Novo> Valor DWORD (32 bits).

4. Nomeie este DWORD recém-criado como EnableVirtualizationBasedSecurity e pressione Enter.

5. Clique duas vezes em EnableVirtualizationBasedSecurity DWORD e altere seu valor para:

Para ativar a segurança baseada em virtualização: 1
Para desativar a segurança baseada em virtualização: 0

6. Agora, novamente, clique com o botão direito do mouse em DeviceGuard e selecione Novo> Valor DWORD (32 bits) e nomeie este DWORD como RequirePlatformSecurityFeatures e pressione Enter.

7. Clique duas vezes em RequirePlatformSecurityFeatures DWORD e altere seu valor para 1 para usar apenas a inicialização segura ou  defina-o como 3 para usar a inicialização segura e proteção DMA.

8. Agora navegue até a seguinte chave de registro:

HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Control \ LSA

9. Clique com o botão direito do mouse em LSA, selecione Novo> Valor DWORD (32 bits) e nomeie este DWORD como LsaCfgFlags e pressione Enter.

10. Clique duas vezes em LsaCfgFlags DWORD e altere seu valor de acordo com:

Desativar Credential Guard: 0
Ativar Credential Guard com bloqueio UEFI: 1
Ativar Credential Guard sem bloqueio: 2

11.Quando terminar, feche o Editor do Registro.

Desativar Credential Guard no Windows 10

Se o Credential Guard foi ativado sem UEFI Lock, você pode  desativar o Windows Credential Guard usando a ferramenta de preparação de hardware do Device Guard e do Credential Guard ou o seguinte método:

1.Pressione a tecla Windows + R e digite regedit e pressione Enter para abrir o Editor do Registro.

2. Navegue e exclua as seguintes chaves de registro:

HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Control \ LSA \ LsaCfgFlags HKEY_LOCAL_MACHINE \ Software \ Policies \ Microsoft \ Windows \ DeviceGuard \ EnableVirtualizationBasedSecurity HKEY_LOCAL_MACHINE \ Software \ Policies \ Microsoft \ Windows \ DeviceGuard \ RequireeatPlatformS

3. Exclua as variáveis ​​EFI do Windows Credential Guard usando bcdedit . Pressione a tecla Windows + X e selecione Prompt de comando (Admin).

4. Digite o seguinte comando em cmd e pressione Enter:

mountvol X: / s copiar% WINDIR% \ System32 \ SecConfig.efi X: \ EFI \ Microsoft \ Boot \ SecConfig.efi / Y bcdedit / create {0cb3b571-2f2e-4343-a879-d86a476d7215} / d "DebugTool" / aplicativo osloader bcdedit / set {0cb3b571-2f2e-4343-a879-d86a476d7215} caminho "\ EFI \ Microsoft \ Boot \ SecConfig.efi" bcdedit / set {bootmgr} bootsequence {0cb3b571-2f2e-4343-acd79-d86a476d72} 0cb3b571-2f2e-4343-a879-d86a476d7215} loadoptions DISABLE-LSA-ISO bcdedit / set {0cb3b571-2f2e-4343-a879-d86a476d7215} partição de dispositivo = X: mountvol X: / d

5.Quando terminar, feche o prompt de comando e reinicie o PC.

6.Aceite o prompt para desativar o Windows Credential Guard.

Recomendado:

• Permitir ou impedir que os temas do Windows 10 alterem os ícones da área de trabalho
• Ativar mensagens de status detalhadas ou altamente detalhadas no Windows 10
• Habilite ou desabilite o modo de desenvolvedor no Windows 10
• Desative a redução da qualidade JPEG do papel de parede da área de trabalho no Windows 10

É isso que você aprendeu com êxito como habilitar ou desabilitar o Credential Guard no Windows 10, mas se ainda tiver alguma dúvida sobre este tutorial, sinta-se à vontade para perguntar na seção de comentários.