Nerm

Di Windows 10-ê de Cerdevaniya Baweriyê çalak bikin an neçalak bikin

Amûrê Me Biceribînin Ji Bo Çareserkirina Pirsgirêkan





Li ser hatî şandinNûvekirina Dawîn: 17ê Reşemî, 2021

Di Windows 10-ê de Cerdevaniya Baweriyê çalak bikin an neçalak bikin: Parêzgariya pêbaweriya Windows-ê ewlehiya bingehîn-virtualîzasyonê bikar tîne da ku razan veqetîne da ku tenê nermalava pergalê ya îmtiyaz bikaribe bigihîje wan. Gihîştina bêdestûr a van razan dikare bibe sedema êrîşên dizîna pêbaweriyê, wek Pass-the-Hash an Pass-The-Ticket. Parêzgariya pêbaweriya Windows-ê van êrîşan bi parastina haşeyên şîfreya NTLM, Bilêtên Danasîna Bilêtên Kerberos, û pêbaweriyên ku ji hêla serîlêdanan ve wekî pêbaweriyên domainê têne hilanîn diparêze.



Di Windows 10-ê de Cerdevaniya Baweriyê çalak bikin an neçalak bikin

Bi çalakkirina Windows Credential Guard re taybetmendî û çareseriyên jêrîn têne peyda kirin:



Ewlekariya Hardware
Ewlekariya-based Virtualization
Parastina çêtir li dijî gefên domdar ên pêşkeftî

Naha hûn girîngiya Parêzgariya Krediyê dizanin, divê hûn bê guman vê ji bo pergala xwe çalak bikin. Ji ber vê yekê bêyî wendakirina wextê, ​​em bibînin ka meriv çawa di Windows 10-ê de bi alîkariya dersa li jêr-lîsteyê Meriv Qeymeqamê Çalak bike an Neçalak bike.



Contents[ veşartin ]

Di Windows 10-ê de Cerdevaniya Baweriyê çalak bikin an neçalak bikin

Bawer bikin ku nuqteyek nûvekirinê çêbikin tenê heke tiştek xelet bibe.



Rêbaz 1: Bi karanîna Edîtorê Siyaseta Komê ve di Windows 10-ê de Gardiya Krediyê çalak bikin an neçalak bikin

Not: Heke we Windows Pro, Perwerde, an Enterprise Edtion hebe ev rêbaz tenê dixebite. Ji bo guhertoya Malê ya Windows-ê bikarhêner vê rêbazê berdidin û ya din bişopînin.

1.Windows Key + R bikirtînin paşê binivîsin regedit û Enter bikirtînin da ku vekin Edîtorê Siyaseta Koma.

Fermana regedit bimeşîne

2. Biçe ser riya jêrîn:

Veavakirina Kompîturê> Şablonên Rêveberî> Sîstem> Parastina cîhazê

3.Ji bo hilbijartinê bisekinin Device Guard ji di pencereya rastê de du caran bikirtînin Ewlekariya Bingeha Virtualîzasyonê Vekin tektîk.

Li ser Siyaseta Ewlekariyê ya Bingeha Virtualîzasyona Vemirînin du caran bikirtînin

4.Di pencereya Taybetmendiyên polîtîkaya jorîn de teqez hilbijêrin Enabled.

Vekirina Ewlekariya Bingeha Virtualîzasyonê ya Çalak bike

5.Niha ji Asta Ewlekariya Platformê Hilbijêre hildibijêre Secure Boot an Secure Boot û DMA Parastinî.

Ji hilbijarka Astê Ewlekariya Platformê Hilbijêre Boot Ewle an Boot Ewle û Parastina DMA hilbijêrin

6.Piştre, ji Veavakirina Cerdevaniyê hildibijêre Bi kilîtkirina UEFI ve hatî çalak kirin . Ger hûn dixwazin Cerdevaniya Qeymeqamtiyê ji dûr ve biqewirînin, li şûna Enabled with UEFI lock, Vebijêrk Bê kilît hilbijêrin.

7.Piştî ku qediya, bikirtînin Serlêdan û paşê OK.

8. PC-ya xwe ji nû ve saz bikin da ku guhartinan hilînin.

Rêbaz 2: Di Windows 10-ê de bi karanîna Edîtorê Qeydê ve cerdevaniya pêbaweriyê çalak bike an neçalak bike

Cerdential Guard taybetmendiyên ewlehiyê-bingeha virtualbûnê bikar tîne ku divê pêşî ji taybetmendiya Windows-ê were çalak kirin berî ku hûn bikarin Parêzgariya pêbaweriyê di Edîtorê Registry de çalak bikin an neçalak bikin. Piştrast bikin ku hûn tenê yek ji wan rêbazên jêrîn bikar bînin da ku taybetmendiyên ewlehiyê yên li ser bingeha virtualbûnê çalak bikin.

Bi karanîna Bername û Taybetmendiyan ve taybetmendiyên ewlehiyê yên bingeha virtualbûnê zêde bikin

1.Windows Key + R bikirtînin paşê binivîsin appwiz.cpl û Enter bikirtînin da ku vekin Bername û Taybetmendî.

appwiz.cpl binivîsin û Enter bikirtînin da ku Bername û Taybetmendiyan vekin

2.Ji pencereya milê çepê li ser bitikîne Taybetmendiyên Windows-ê vekin an vekin .

taybetmendiyên windows-ê vekin an vekin

3.Bibînin û berfireh bikin Hyper-V wê hingê bi heman rengî Platforma Hyper-V berfireh bikin.

4.Di bin Platforma Hyper-V de checkmark Hyper-V Hypervisor .

Di binê nîşana kontrolê ya Platforma Hyper-V de Hyper-V Hypervisor

5.Now down scroll û checkmark Mode Bikarhêner Veqetandî û OK bikirtînin.

Bi karanîna DISM, taybetmendiyên ewlehiyê yên li ser bingeha virtualbûnê li wêneyek negirêdayî zêde bikin

1.Press Windows Key + X paşê hilbijêre Fermandar (Rêveber).

rêzika fermanê bi mafên rêveberê

2. Fermana jêrîn di cmd de binivîsin da ku Hyper-V Hypervisor lê zêde bikin û Enter bixin:

|_+_|

Bi karanîna DISM, taybetmendiyên ewlehiyê yên li ser bingeha virtualbûnê li wêneyek negirêdayî zêde bikin

3. Bi xebitandina fermana jêrîn taybetmendiya Moda Bikarhêner Veqetandî zêde bikin:

|_+_|

Taybetmendiya Moda Bikarhêner Veqetandî zêde bikin

4.Piştî ku qediya, hûn dikarin rêzika fermanê bigirin.

Di Windows 10-ê de Cerdevaniya Baweriyê çalak bikin an neçalak bikin

1.Windows Key + R bikirtînin paşê binivîsin regedit û Enter bikirtînin da ku vekin Edîtorê Registry.

Fermana regedit bimeşîne

2. Bişkojka qeydê ya jêrîn bigerin:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlDeviceGuard

3.Rast-klîk bike DeviceGuard paşê hilbijêre Nû > Nirxa DWORD (32-bit).

Li ser DeviceGuard-ê rast-klîk bikin û dûv re Nirxa DWORD-ya Nû (32-bit) hilbijêrin

4.Navê vê DWORD-a nû hatî afirandin wekî EnableVirtualizationBasedSecurity û Enter bikirtînin.

Navê vê DWORD-a ku nû hatî afirandin wekî EnableVirtualizationBasedSecurity bidin û Enter bikirtînin

5.Li ser EnableVirtualizationBasedSecurity DWORD-ê du caran bikirtînin paşê nirxa wê biguherînin:

Ji bo Çalakkirina Ewlehiya-based Virtualization: 1
Ji bo Neçalakkirina Ewlekariya Bingeha Virtualization: 0

Ji bo Çalakkirina Ewlekariya li ser bingeha Virtualization nirxa DWORD biguherînin 1

6.Niha dîsa li ser DeviceGuard-ê rast-klîk bikin û dûv re hilbijêrin Nû > Nirxa DWORD (32-bit). û navê vê DWORD wekî RequirePlatformSecurity Features paşê Enter bitikîne.

Navê vê DWORD-ê wekî RequirePlatformSecurityFeatures bidin, dûv re Enter bixin

7.Li ser RequirePlatformSecurityFeatures DWORD du caran bikirtînin û nirxa wê biguhezînin 1 da ku hûn Boota Ewle tenê bikar bînin an wê li ser 3-ê saz bikin da ku parastina Boot û DMA-ya Ewle bikar bînin.

Biguherîne

8.Naha bişkojka qeydê ya jêrîn bigerin:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA

9.Li ser LSA-ya rast-klîk bikin paşê hilbijêrin Nû > Nirxa DWORD (32-bit). paşê navê vê DWORD wekî LsaCfgFlags û Enter bikirtînin.

Li ser LSA-ya rast-klîk bikin û dûv re Nû û paşê Nirxa DWORD (32-bit) hilbijêrin

10.Li ser LsaCfgFlags DWORD-ê ducar bikirtînin û nirxa wê li gorî:

Nobedarên pêbaweriyê neçalak bikin: 0
Bi kilîtkirina UEFI-yê re Gardiya Qeymeqamtiyê çalak bikin: 1
Nobedarên pêbaweriyê bêyî kilît çalak bikin: 2

Li ser LsaCfgFlags DWORD-ê du caran bikirtînin û li gorî wê nirxa wê biguherînin

11. Carekê qediya, Edîtorê Registry bigire.

Di Windows 10-ê de Cerdevaniya Baweriyê neçalak bike

Ger Cerdevaniya Karmendiyê bêyî UEFI Lock hate çalak kirin wê hingê hûn dikarin Parêzgariya pêbaweriya Windows-ê neçalak bike bi kar tînin Amûra amadebûna cerdevaniyê ya cerdevan û cerdevaniya pêbaweriyê an jî rêbaza jêrîn:

1.Windows Key + R bikirtînin paşê binivîsin regedit û Enter bikirtînin da ku vekin Edîtorê Registry.

Fermana regedit bimeşîne

2. Bişkojkên qeydê yên jêrîn rêve bibin û jêbirin:

|_+_|

Parêzgariya pêbaweriya Windows-ê neçalak bike

3. Bi karanîna bcdedit, guhêrbarên EFI-ya Cerdential Guard-ê ya Windows-ê jêbirin . Bişkojka Windows Key + X û paşê hilbijêre Fermandar (Rêveber).

rêzika fermanê bi mafên rêveberê

4. Fermana jêrîn di cmd de binivîsin û Enter bikirtînin:

|_+_|

5.Piştî ku qediya, tavilê fermanê bigire û PC-ya xwe ji nû ve saz bike.

6.Destpêkê bipejirînin ku ji bo neçalakkirina Parêzgariya pêbaweriya Windows-ê.

Pêşniyar kirin: