कोमल

विंडोज 10 में क्रेडेंशियल गार्ड को सक्षम या अक्षम करें

समस्याओं को खत्म करने के लिए हमारे साधन का प्रयास करें





पर प्रविष्ट कियाअंतिम अद्यतन: फरवरी 17, 2021

विंडोज 10 में क्रेडेंशियल गार्ड को सक्षम या अक्षम करें: विंडोज़ क्रेडेंशियल गार्ड रहस्यों को अलग करने के लिए वर्चुअलाइजेशन-आधारित सुरक्षा का उपयोग करता है ताकि केवल विशेषाधिकार प्राप्त सिस्टम सॉफ़्टवेयर ही उन तक पहुंच सके। इन रहस्यों तक अनधिकृत पहुंच से क्रेडेंशियल चोरी के हमले हो सकते हैं, जैसे पास-द-हैश या पास-द-टिकट। Windows क्रेडेंशियल गार्ड NTLM पासवर्ड हैश, Kerberos टिकट अनुदान टिकट, और डोमेन क्रेडेंशियल के रूप में अनुप्रयोगों द्वारा संग्रहीत क्रेडेंशियल की रक्षा करके इन हमलों को रोकता है।



विंडोज 10 में क्रेडेंशियल गार्ड को सक्षम या अक्षम करें

विंडोज क्रेडेंशियल गार्ड को सक्षम करके निम्नलिखित विशेषताएं और समाधान प्रदान किए जाते हैं:



हार्डवेयर सुरक्षा
वर्चुअलाइजेशन-आधारित सुरक्षा
उन्नत लगातार खतरों के खिलाफ बेहतर सुरक्षा

अब आप क्रेडेंशियल गार्ड के महत्व को जानते हैं, आपको इसे अपने सिस्टम के लिए निश्चित रूप से सक्षम करना चाहिए। तो बिना समय बर्बाद किए देखते हैं कि नीचे सूचीबद्ध ट्यूटोरियल की मदद से विंडोज 10 में क्रेडेंशियल गार्ड को कैसे सक्षम या अक्षम करें।



अंतर्वस्तु[ छिपाना ]

विंडोज 10 में क्रेडेंशियल गार्ड को सक्षम या अक्षम करें

यह सुनिश्चित कर लें पुनर्स्थापन स्थल बनाएं बस अगर कुछ गलत हो जाता है।



विधि 1: समूह नीति संपादक का उपयोग करके विंडोज 10 में क्रेडेंशियल गार्ड को सक्षम या अक्षम करें

टिप्पणी: यह विधि केवल तभी काम करती है जब आपके पास Windows Pro, Education या Enterprise Edtion हो। विंडोज होम संस्करण के लिए उपयोगकर्ता इस विधि को छोड़ देते हैं और अगले एक का पालन करते हैं।

1. विंडोज की + आर दबाएं फिर टाइप करें regedit और खोलने के लिए एंटर दबाएं समूह नीति संपादक।

रन कमांड regedit

2.निम्न पथ पर नेविगेट करें:

कंप्यूटर कॉन्फ़िगरेशन> प्रशासनिक टेम्पलेट> सिस्टम> डिवाइस गार्ड

3. चयन करना सुनिश्चित करें डिवाइस गार्ड दाएँ विंडो फलक की तुलना में डबल-क्लिक करें वर्चुअलाइजेशन आधारित सुरक्षा चालू करें नीति।

वर्चुअलाइजेशन आधारित सुरक्षा नीति चालू करें पर डबल-क्लिक करें

4.उपरोक्त नीति के गुण विंडो में चयन करना सुनिश्चित करें सक्षम।

वर्चुअलाइजेशन आधारित सुरक्षा चालू करें को सक्षम पर सेट करें

5.अब से प्लेटफ़ॉर्म सुरक्षा स्तर चुनें ड्रॉप-डाउन चयन सुरक्षित बूट या सुरक्षित बूट और डीएमए सुरक्षा।

सेलेक्ट प्लेटफॉर्म सिक्योरिटी लेवल ड्रॉप-डाउन से सिक्योर बूट या सिक्योर बूट और डीएमए प्रोटेक्शन चुनें

6. अगला, से क्रेडेंशियल गार्ड कॉन्फ़िगरेशन ड्रॉप-डाउन चयन UEFI लॉक के साथ सक्षम . यदि आप क्रेडेंशियल गार्ड को दूरस्थ रूप से बंद करना चाहते हैं, तो UEFI लॉक के साथ सक्षम के बजाय बिना लॉक के सक्षम चुनें।

7. एक बार समाप्त होने पर, लागू करें उसके बाद ठीक क्लिक करें।

8. परिवर्तनों को सहेजने के लिए अपने पीसी को रीबूट करें।

विधि 2: रजिस्ट्री संपादक का उपयोग करके विंडोज 10 में क्रेडेंशियल गार्ड को सक्षम या अक्षम करें

क्रेडेंशियल गार्ड वर्चुअलाइजेशन-आधारित सुरक्षा सुविधाओं का उपयोग करता है जिन्हें रजिस्ट्री संपादक में क्रेडेंशियल गार्ड को सक्षम या अक्षम करने से पहले विंडोज सुविधा से पहले सक्षम किया जाना है। वर्चुअलाइजेशन-आधारित सुरक्षा सुविधाओं को सक्षम करने के लिए केवल नीचे सूचीबद्ध विधियों में से एक का उपयोग करना सुनिश्चित करें।

प्रोग्राम और सुविधाओं का उपयोग करके वर्चुअलाइजेशन-आधारित सुरक्षा सुविधाएँ जोड़ें

1. विंडोज की + आर दबाएं फिर टाइप करें एक ppwiz.cpl और खोलने के लिए एंटर दबाएं कार्यक्रम और विशेषताएं।

appwiz.cpl टाइप करें और प्रोग्राम और फीचर्स खोलने के लिए एंटर दबाएं

2. बाईं ओर की विंडो से पर क्लिक करें विण्डोस के सुविधा को बंद या चालू करो .

विण्डोस के सुविधा को बंद या चालू करो

3.खोजें और विस्तार करें हाइपर-वी फिर इसी तरह हाइपर-वी प्लेटफॉर्म का विस्तार करें।

4. हाइपर-वी प्लेटफॉर्म के तहत सही का निशान हाइपर-वी हाइपरवाइजर .

हाइपर-वी प्लेटफॉर्म चेकमार्क के तहत हाइपर-वी हाइपरवाइजर

5.अब नीचे स्क्रॉल करें और चेकमार्क पृथक उपयोगकर्ता मोड और ओके पर क्लिक करें।

DISM का उपयोग करके वर्चुअलाइजेशन-आधारित सुरक्षा सुविधाओं को ऑफ़लाइन छवि में जोड़ें

1. विंडोज की + एक्स दबाएं और फिर चुनें कमांड प्रॉम्प्ट (एडमिन)।

व्यवस्थापक अधिकारों के साथ कमांड प्रॉम्प्ट

2. हाइपर- V हाइपरवाइजर जोड़ने के लिए cmd में निम्न कमांड टाइप करें और एंटर दबाएं:

|_+_|

DISM का उपयोग करके वर्चुअलाइजेशन-आधारित सुरक्षा सुविधाओं को ऑफ़लाइन छवि में जोड़ें

3.निम्न आदेश चलाकर पृथक उपयोगकर्ता मोड सुविधा जोड़ें:

|_+_|

पृथक उपयोगकर्ता मोड सुविधा जोड़ें

4. एक बार समाप्त होने पर, आप कमांड प्रॉम्प्ट को बंद कर सकते हैं।

विंडोज 10 में क्रेडेंशियल गार्ड को सक्षम या अक्षम करें

1. विंडोज की + आर दबाएं फिर टाइप करें regedit और खोलने के लिए एंटर दबाएं पंजीकृत संपादक।

रन कमांड regedit

2.निम्न रजिस्ट्री कुंजी पर नेविगेट करें:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlDeviceGuard

3. राइट-क्लिक करें डिवाइसगार्ड फिर चुनें नया > DWORD (32-बिट) मान।

DeviceGuard पर राइट-क्लिक करें और फिर New DWORD (32-bit) Value चुनें

4. इस नव निर्मित DWORD को नाम दें वर्चुअलाइजेशन आधारित सुरक्षा सक्षम करें और एंटर दबाएं।

इस नए बनाए गए DWORD को EnableVirtualizationBasedSecurity नाम दें और एंटर दबाएं

5.EnableVirtualizationBasedSecurity DWORD पर डबल-क्लिक करें और फिर इसके मान को इसमें बदलें:

वर्चुअलाइजेशन-आधारित सुरक्षा सक्षम करने के लिए: 1
वर्चुअलाइजेशन-आधारित सुरक्षा को अक्षम करने के लिए: 0

वर्चुअलाइजेशन-आधारित सुरक्षा को सक्षम करने के लिए DWORD के मान को 1 . में बदलें

6.अब फिर से DeviceGuard पर राइट क्लिक करें और फिर चुनें नया> DWORD (32-बिट) मान और इस DWORD को नाम दें आवश्यकता मंच सुरक्षा सुविधाएँ फिर एंटर दबाएं।

इस DWORD को RequPlatformSecurityFeatures नाम दें और फिर एंटर दबाएं

7.RequPlatformSecurityFeatures DWORD पर डबल-क्लिक करें और केवल सुरक्षित बूट का उपयोग करने के लिए इसके मान को 1 में बदलें या सुरक्षित बूट और डीएमए सुरक्षा का उपयोग करने के लिए इसे 3 पर सेट करें।

बदल दें

8.अब निम्न रजिस्ट्री कुंजी पर नेविगेट करें:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA

9. एलएसए पर राइट-क्लिक करें और फिर चुनें नया> DWORD (32-बिट) मान फिर इस DWORD को नाम दें LsaCfgझंडे और एंटर दबाएं।

एलएसए पर राइट-क्लिक करें, फिर नया चुनें फिर DWORD (32-बिट) मान

10. LsaCfgFlags DWORD पर डबल-क्लिक करें और इसके अनुसार इसका मान बदलें:

क्रेडेंशियल गार्ड को अक्षम करें: 0
UEFI लॉक के साथ क्रेडेंशियल गार्ड सक्षम करें: 1
बिना लॉक के क्रेडेंशियल गार्ड सक्षम करें: 2

LsaCfgFlags DWORD पर डबल-क्लिक करें और इसके अनुसार इसका मान बदलें

11. एक बार समाप्त होने पर, रजिस्ट्री संपादक को बंद कर दें।

विंडोज 10 में क्रेडेंशियल गार्ड को अक्षम करें

यदि यूईएफआई लॉक के बिना क्रेडेंशियल गार्ड सक्षम किया गया था तो आप कर सकते हैं Windows क्रेडेंशियल गार्ड अक्षम करें का उपयोग डिवाइस गार्ड और क्रेडेंशियल गार्ड हार्डवेयर तैयारी उपकरण या निम्न विधि:

1. विंडोज की + आर दबाएं फिर टाइप करें regedit और खोलने के लिए एंटर दबाएं पंजीकृत संपादक।

रन कमांड regedit

2.निम्न रजिस्ट्री कुंजियों को नेविगेट करें और हटाएं:

|_+_|

Windows क्रेडेंशियल गार्ड अक्षम करें

3. bcdedit का उपयोग करके Windows क्रेडेंशियल गार्ड EFI चर हटाएं . विंडोज की + एक्स दबाएं फिर चुनें कमांड प्रॉम्प्ट (एडमिन)।

व्यवस्थापक अधिकारों के साथ कमांड प्रॉम्प्ट

4. सीएमडी में निम्न कमांड टाइप करें और एंटर दबाएं:

|_+_|

5. एक बार समाप्त होने पर, कमांड प्रॉम्प्ट को बंद करें और अपने पीसी को रीबूट करें।

6. विंडोज क्रेडेंशियल गार्ड को निष्क्रिय करने के लिए संकेत स्वीकार करें।

अनुशंसित: