在Windows 10中启用Credential Guard

今天，在本文中，我们将看到如何使用组策略在Windows 10中启用或打开Credential Guard 。 Credential Guard是Windows 10可用的主要安全功能之一。它允许防止黑客入侵域凭据，从而防止黑客接管企业网络。 启用凭证保护

凭证保护

仅在 Windows 10企业版 。因此，如果您使用的是专业版或教育版，则无法在您的Windows版本上看到此功能。此外，您的机器应支持安全引导和64位虚拟化。要启用或打开凭证保护，打开运行，键入

gpedit.msc ，然后按Enter键以打开组策略编辑器。 >现在导航至以下设置： 计算机配置>管理模板>系统>设备防护

现在，双击

打开基于虚拟化的安全性

，然后选择 启用。 然后在选项下选择 平台安全级别

框，选择 安全引导 或 安全引导和DMA保护 。 Credential Guard配置

框中，单击 使用UEFI锁定 启用，然后单击确定 如果要远程关闭Credential Guard，请选择 不锁定

单击应用/确定并退出 重新启动系统

您必须记住，Credential Guard将为防止直接黑客攻击和恶意软件寻求证书信息提供保护。如果证书信息在您实施Credential Guard之前已经被盗，它不会阻止黑客在同一域中的其他计算机上使用散列密钥。

Windows 10中的Remote Credential Guard保护远程桌面凭证。