Slik slår du av Credential Guard på Windows 11

Hvordan

AvBrian Burgess

Publisert21. juni 2023

Windows Defender Credential Guard, eller Credential Guard for kort sagt, er tilgjengelig på Windows 11 Enterprise, Education og Server-utgaver. Dette er en sikkerhetsfunksjon som beskytter mot hacking av domenelegitimasjon. Det sikrer også autentiseringslegitimasjon (passord) mot uautorisert tilgang.

Credential Guard med sikker oppstart bidrar til å beskytte passord og annen sensitiv legitimasjon fra ondsinnede aktører. Du vil kanskje slå av Credential Guard hvis den forstyrrer andre tjenester eller protokoller.

Følg disse trinnene for å deaktivere Credential Guard på Windows 11.

Hva er Credential Guard?

De Credential Guard sikkerhetsfunksjonen bidrar til å beskytte tilgang til passord og annen sensitiv legitimasjon mot uautorisert tilgang. Den er knyttet til Servertjeneste for lokale sikkerhetsmyndigheter

for å autentisere legitimasjon. I tillegg håndterer LASSASS-tjenesten sikkerhetsfunksjoner som f.eks Kryptering av filsystem (EFS), CGN Key Isolation (Keylso) og Security Accounts Manager (SamSs).

Selv om en ondsinnet aktør skulle få tilgang til PC-en din, gjør Credential Guard det vanskeligere for dem å få tilgang til sensitivt innhold. Den isolerer legitimasjon i et sikkert miljø utilgjengelig for apper og Windows, og tilbyr en enkel måte å sikre passord og sensitiv legitimasjon på din Windows 11-PC.

For å bruke Credential Guard må systemet ditt oppfylle spesifikke krav. For eksempel trenger du en 64-bits CPU for virtualiseringsbasert sikkerhet og sikker oppstart. I tillegg trenger du TPM 1.2 eller 2.0 (påkrevd for å kjøre Windows 11) og UEFI låse.

Det er også viktig å merke seg at et system som kjører Windows 11 Pro kan ha Credential Guard hvis det ble nedgradert fra Enterprise til Pro-versjonen. Disse tilfellene er imidlertid sjeldne, og hvis du ikke kjører Enterprise-, Education- og eller kompatible Server-utgaver, er det ikke en kompatibel systemkomponent.

Slik aktiverer du Credential Guard på Windows 11

Du kan aktivere Credential Guard på Windows 11 ved å bruke gruppepolicy. Prosessen innebærer mer enn å veksle mellom en bryter, men vi viser deg alt du trenger å vite.

Slik aktiverer og konfigurerer du Credential Guard på Windows 11:

1. trykk Windows-tast + R å lansere Løpe dialogvinduet.
2. Type gpedit.msc og klikk OK eller trykk Tast inn.
3. Naviger til følgende plassering i Local Group Policy Editor:

   Datamaskinkonfigurasjon > Administrative maler > System > Enhetsvakt

4. Dobbeltklikk på Slå på virtualiseringsbasert sikkerhet policy i høyre kolonne.
5. Plukke ut Aktivert på toppen.
6. Under Alternativer seksjon, angi Velg plattformsikkerhetsnivå til Sikker oppstart eller Sikker oppstart og DMA-beskyttelse.
7. Sett Virtualiseringsbasert beskyttelse av kodeintegritet mulighet til Ikke konfigurert fra rullegardinmenyen.
8. Sett Credential Guard-konfigurasjon til Aktivert med UEFI-lås alternativ.
9. Behold Sikker oppstartskonfigurasjon og Kernal-modus Maskinvarepåtvunget stabelbeskyttelse alternativer som Ikke konfigurert.
10. Klikk Søke om og OK.
11. Start Windows 11 på nytt.

Slik deaktiverer du Credential Guard på Windows 11

Du må kanskje slå av Credential Guard på Windows 11 hvis det forstyrrer andre tjenester du kjører. Det er enkelt å slå den av ved å bruke Redaktør for gruppepolicy.

Slik deaktiverer du Credential Guard på Windows 11:

1. trykk Windows-tast + R å lansere Løpe dialogvinduet.
2. Type gpedit.msc og klikk OK.
3. Naviger til følgende plassering i Local Group Policy Editor:

   Datamaskinkonfigurasjon > Administrative maler > System > Enhetsvakt

4. Dobbeltklikk på Slå på virtualiseringsbasert sikkerhet policy i høyre kolonne.
5. Sett den til Ikke konfigurert eller Funksjonshemmet.
6. Klikk Søke om og OK.
7. Start datamaskinen på nytt.

Hold deg privat og sikker på Windows 11

Hvis du trenger å sikre påloggingsinformasjon, er bruk av Credential Guard et praktisk alternativ på kompatible versjoner av Windows. Aktivering forhindrer en angriper i å få kontroll over hele nettverket eller arbeidsgruppen. Hvis du trenger å deaktivere den eller aktivere den på nytt av en eller annen grunn, bruk trinnene ovenfor med gruppepolicy.

Det finnes andre måter å sikre at PC-en din er sikker på. Du kan for eksempel konfigurere Windows 11-sikkerhet for maksimal beskyttelse, og til og med det vil tillate deg det deaktiver sikkerhet midlertidig for å slippe gjennom en pålitelig fil. Også, hvis du er bekymret for personvern mens du bruker operativsystemet, kan du lære det deaktiver annonsesporing på Windows 11.