Come disattivare Credential Guard su Windows 11

Come

DiBrian Burgess

Pubblicato21 giugno 2023

Protezione delle credenziali di Windows Defender, O Guardia di credenziali in breve, è disponibile nelle edizioni Windows 11 Enterprise, Education e Server. Questa è una funzione di sicurezza che protegge dall'hacking delle credenziali di dominio. Protegge inoltre le credenziali di autenticazione (password) da accessi non autorizzati.

Guardia di credenziali con avvio sicuro aiuta a proteggere le password e altre credenziali sensibili da malintenzionati. Tuttavia, potresti voler disattivare Credential Guard se interferisce con altri servizi o protocolli.

Per disabilitare Credential Guard su Windows 11, attenersi alla seguente procedura.

Che cos'è la protezione delle credenziali?

IL Guardia di credenziali la funzione di sicurezza aiuta a proteggere l'accesso alle password e ad altre credenziali sensibili da accessi non autorizzati. È legato al

Servizio del server dell'autorità di sicurezza locale per autenticare le credenziali. Inoltre, il servizio LASASS gestisce funzionalità di sicurezza come Crittografia del file system (EFS), CGN Key Isolation (Keylso) e Security Accounts Manager (SamSs).

Anche se un attore malintenzionato dovesse ottenere l'accesso al tuo PC, Credential Guard rende più difficile l'accesso a contenuti sensibili. Isola le credenziali in un ambiente sicuro inaccessibile alle app e a Windows, offrendo un modo semplice per proteggere password e credenziali sensibili sul tuo PC Windows 11.

Per utilizzare Credential Guard, il tuo sistema deve soddisfare requisiti specifici. Ad esempio, è necessaria una CPU a 64 bit per basato sulla virtualizzazione sicurezza e avvio protetto. Inoltre, hai bisogno TPM 1.2 o 2.0 (necessario per eseguire Windows 11) e UEFI serratura.

Inoltre, è importante notare che un sistema che esegue Windows 11 Pro potrebbe disporre di Credential Guard se è stato eseguito il downgrade dalla versione Enterprise alla versione Pro. Tuttavia, tali istanze sono rare e se non esegui le edizioni Enterprise, Education e/o Server compatibili, non è un componente di sistema compatibile.

Come abilitare Credential Guard su Windows 11

Puoi abilitare Credential Guard su Windows 11 utilizzando Criteri di gruppo. Il processo richiede più che l'attivazione di un interruttore, ma ti mostreremo tutto ciò che devi sapere.

Per abilitare e configurare Credential Guard su Windows 11:

1. Premere Tasto Windows + R per lanciare il Correre finestra di dialogo.
2. Tipo gpedit.msc e clicca OK o premere accedere.
3. Passare alla seguente posizione in Editor Criteri di gruppo locali:

   Configurazione computer > Modelli amministrativi > Sistema > Protezione dispositivo

4. Fare doppio clic su Attiva la sicurezza basata sulla virtualizzazione politica nella colonna di destra.
5. Selezionare Abilitato in cima.
6. Sotto il Opzioni sezione, impostare il Seleziona il livello di sicurezza della piattaforma A Avvio sicuro O Avvio protetto e protezione DMA.
7. Impostare il Protezione basata sulla virtualizzazione dell'integrità del codice opzione a Non configurato dal menu a tendina.
8. Impostato Configurazione della protezione delle credenziali A Abilitato con blocco UEFI opzione.
9. Mantieni il Configurazione di avvio sicuro E Protezione dello stack applicata dall'hardware in modalità kernel opzioni come Non configurato.
10. Clic Fare domanda a E OK.
11. Riavvia Windows 11.

Come disabilitare Credential Guard su Windows 11

Potrebbe essere necessario disattivare Credential Guard su Windows 11 se interferisce con altri servizi in esecuzione. Disattivarlo è semplice utilizzando il Editor criteri di gruppo.

Per disabilitare Credential Guard su Windows 11:

1. Premere Tasto Windows + R per lanciare il Correre finestra di dialogo.
2. Tipo gpedit.msc e clicca OK.
3. Passare alla seguente posizione in Editor Criteri di gruppo locali:

   Configurazione computer > Modelli amministrativi > Sistema > Protezione dispositivo

4. Fare doppio clic su Attiva la sicurezza basata sulla virtualizzazione politica nella colonna di destra.
5. Impostalo su Non configurato O Disabilitato.
6. Clic Fare domanda a E OK.
7. Riavvia il tuo computer.

Rimanere privati ​​e protetti su Windows 11

Se è necessario proteggere le credenziali di accesso, l'utilizzo di Credential Guard è un'opzione pratica sulle versioni compatibili di Windows. L'abilitazione impedisce a un utente malintenzionato di ottenere il controllo dell'intera rete o gruppo di lavoro. Se è necessario disabilitarlo o riabilitarlo per qualsiasi motivo, utilizzare i passaggi precedenti con Criteri di gruppo.

Esistono altri modi per garantire la sicurezza del PC. Ad esempio, puoi configurare Sicurezza di Windows 11 per la massima protezione, e anche te lo permetterà disattivare temporaneamente la sicurezza per far passare un file attendibile. Inoltre, se sei preoccupato per la privacy durante l'utilizzo del sistema operativo, impara a farlo disabilita il tracciamento degli annunci su Windows 11.