Laini

Washa au Lemaza Walinzi wa Kitambulisho katika Windows 10

Jaribu Chombo Chetu Cha Kuondoa Shida





Iliyotumwa kwenyeIlisasishwa mwisho: Februari 17, 2021

Washa au Lemaza Walinzi wa Kitambulisho katika Windows 10: Windows Credential Guard hutumia usalama unaotegemea uboreshaji ili kutenga siri ili programu ya mfumo iliyobahatika pekee iweze kuzifikia. Ufikiaji usioidhinishwa wa siri hizi unaweza kusababisha mashambulizi ya wizi wa kitambulisho, kama vile Pass-the-Hash au Pass-The-Ticket. Kilinda Kitambulisho cha Windows huzuia mashambulizi haya kwa kulinda heshi za nenosiri za NTLM, Tikiti za Upeanaji Tiketi za Kerberos, na vitambulisho vilivyohifadhiwa na programu kama vitambulisho vya kikoa.



Washa au Lemaza Walinzi wa Kitambulisho katika Windows 10

Kwa kuwezesha Mlinzi wa Uhakiki wa Windows vipengele na suluhisho zifuatazo hutolewa:



Usalama wa vifaa
Usalama unaotegemea uboreshaji
Ulinzi bora dhidi ya vitisho vya hali ya juu vinavyoendelea

Sasa unajua umuhimu wa Mlinzi wa Uhakiki, hakika unapaswa kuwezesha hii kwa mfumo wako. Kwa hivyo bila kupoteza muda, hebu tuone Jinsi ya Kuwasha au Kuzima Walinzi wa Kitambulisho katika Windows 10 kwa usaidizi wa mafunzo yaliyoorodheshwa hapa chini.



Yaliyomo[ kujificha ]

Washa au Lemaza Walinzi wa Kitambulisho katika Windows 10

Hakikisha tengeneza hatua ya kurejesha ikiwa tu kitu kitaenda vibaya.



Njia ya 1: Wezesha au Lemaza Walinzi wa Kitambulisho ndani Windows 10 kwa kutumia Kihariri cha Sera ya Kikundi

Kumbuka: Njia hii inafanya kazi tu ikiwa una Windows Pro, Education, au Enterprise Edition. Kwa watumiaji wa toleo la Windows Home ruka njia hii na ufuate inayofuata.

1.Bonyeza Windows Key + R kisha uandike regedit na ubonyeze Ingiza ili kufungua Mhariri wa Sera ya Kikundi.

Endesha amri regedit

2. Nenda kwa njia ifuatayo:

Usanidi wa Kompyuta > Violezo vya Utawala > Mfumo > Kilinzi cha Kifaa

3.Hakikisha umechagua Kilinzi cha Kifaa kuliko kwenye kidirisha cha kulia bonyeza mara mbili Washa Usalama Kulingana na Uboreshaji sera.

Bofya mara mbili Washa Sera ya Usalama Kulingana na Uboreshaji

4.Katika dirisha la Sifa la sera iliyo hapo juu hakikisha umechagua Imewashwa.

Weka Washa Usalama Kulingana na Uboreshaji Ili Kuwashwa

5.Sasa kutoka kwa Chagua Kiwango cha Usalama cha Jukwaa chagua kunjuzi Boot salama au Boot salama na DMA Ulinzi.

Kutoka Teua Kunjuzi ya Kiwango cha Usalama cha Jukwaa chagua Boot Salama au Boot Salama na Ulinzi wa DMA

6.Inayofuata, kutoka Usanidi wa Walinzi wa Kitambulisho chagua kunjuzi Imewashwa na kufuli ya UEFI . Ikiwa ungependa kuzima Kilinda Kitambulisho ukiwa mbali, chagua Imewashwa bila kufuli badala ya Imewashwa kwa kufuli ya UEFI.

7.Baada ya kumaliza, bofya Tekeleza ikifuatiwa na Sawa.

8.Weka upya kompyuta yako ili kuhifadhi mabadiliko.

Njia ya 2: Wezesha au Lemaza Walinzi wa Kitambulisho ndani Windows 10 kwa kutumia Mhariri wa Usajili

Walinzi wa Kitambulisho hutumia vipengele vya usalama vinavyotokana na uboreshaji ambavyo vinapaswa kuwezeshwa kwanza kutoka kwa kipengele cha Windows kabla ya kuwasha au kuzima Kihariri cha Kitambulisho katika Kihariri cha Usajili. Hakikisha kuwa unatumia mojawapo tu ya mbinu zilizoorodheshwa hapa chini ili kuwezesha vipengele vya usalama vinavyotegemea uboreshaji.

Ongeza vipengele vya usalama vinavyotokana na ubinafsishaji kwa kutumia Programu na Vipengele

1.Bonyeza Windows Key + R kisha uandike appwiz.cpl na ubonyeze Ingiza ili kufungua Programu na Vipengele.

chapa appwiz.cpl na ugonge Enter ili kufungua Programu na Vipengele

2.Kutoka kwa dirisha la mkono wa kushoto bonyeza Washa au uzime Vipengele vya Windows .

washa au uzime vipengele vya madirisha

3.Tafuta na upanue Hyper-V basi vile vile kupanua Hyper-V Platform.

4.Chini ya Hyper-V Platform tiki Hyper-V Hypervisor .

Chini ya Hyper-V Platform checkmark Hyper-V Hypervisor

5.Sasa tembeza chini na weka alama kwenye Hali ya Mtumiaji Iliyotengwa na ubofye Sawa.

Ongeza vipengele vya usalama vinavyotokana na ubinafsishaji kwenye picha ya nje ya mtandao kwa kutumia DISM

1.Bonyeza Windows Key + X kisha uchague Amri Prompt (Msimamizi).

haraka ya amri na haki za msimamizi

2.Chapa amri ifuatayo katika cmd ili kuongeza Hyper-V Hypervisor na ugonge Enter:

|_+_|

Ongeza vipengele vya usalama vinavyotokana na ubinafsishaji kwenye picha ya nje ya mtandao kwa kutumia DISM

3.Ongeza kipengele cha Hali ya Mtumiaji Iliyotengwa kwa kutekeleza amri ifuatayo:

|_+_|

Ongeza kipengele cha Hali ya Mtumiaji Iliyotengwa

4.Baada ya kumaliza, unaweza kufunga kidokezo cha amri.

Washa au Lemaza Walinzi wa Kitambulisho katika Windows 10

1.Bonyeza Windows Key + R kisha uandike regedit na ubonyeze Ingiza ili kufungua Mhariri wa Usajili.

Endesha amri regedit

2. Nenda kwa ufunguo ufuatao wa usajili:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlDeviceGuard

3.Bonyeza kulia DeviceGuard kisha chagua Mpya > Thamani ya DWORD (32-bit)

Bofya kulia kwenye DeviceGuard kisha uchague Thamani Mpya ya DWORD (32-bit).

4.Ipe jina la DWORD hii mpya kama WezeshaVirtualizationBasedSecurity na gonga Ingiza.

Ipe DWORD hii mpya jina kama EnableVirtualizationBasedSecurity na ubofye Enter

5.Bofya mara mbili kwenye EnableVirtualizationBasedSecurity DWORD kisha ubadilishe thamani yake hadi:

Ili kuwezesha Usalama unaotokana na Virtualization: 1
Ili Kuzima Usalama unaotegemea Uaminifu: 0

Ili kuwezesha Usalama unaotegemea Uhakikisho badilisha thamani ya DWORD hadi 1

6.Sasa tena bofya kulia kwenye DeviceGuard kisha uchague Mpya > Thamani ya DWORD (32-bit) na itaje DWORD hii kama RequirePlatformSecurityFeatures kisha gonga Enter.

Ipe DWORD hii jina kama RequirePlatformSecurityFeatures kisha ubofye Enter

7.Bofya mara mbili kwenye RequirePlatformSecurityFeatures DWORD na badilisha thamani yake kuwa 1 ili kutumia Secure Boot pekee au iweke 3 ili kutumia ulinzi wa Boot Salama na DMA.

BADILISHA

8.Sasa nenda kwa ufunguo ufuatao wa usajili:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA

9.Bofya kulia kwenye LSA kisha uchague Mpya > Thamani ya DWORD (32-bit) kisha itaje DWORD hii kama LsaCfgFlags na gonga Ingiza.

Bofya kulia kwenye LSA kisha uchague Thamani Mpya kisha DWORD (32-bit).

10.Bofya mara mbili LsaCfgFlags DWORD na ubadilishe thamani yake kulingana na:

Lemaza Walinzi wa Kitambulisho: 0
Washa Kilinda Kitambulisho kwa kufuli ya UEFI: 1
Washa Kilinda Kitambulisho bila kufuli: 2

Bofya mara mbili kwenye LsaCfgFlags DWORD na ubadilishe thamani yake kulingana na

11.Baada ya kumaliza, funga Kihariri cha Usajili.

Lemaza Walinzi wa Kitambulisho katika Windows 10

Ikiwa Kilinda Kitambulisho kiliwezeshwa bila UEFI Lock basi unaweza Zima Kilinda Kitambulisho cha Windows kwa kutumia Zana ya utayari wa maunzi ya Walinzi wa Kifaa na Walinzi wa Kitambulisho au njia ifuatayo:

1.Bonyeza Windows Key + R kisha uandike regedit na ubonyeze Ingiza ili kufungua Mhariri wa Usajili.

Endesha amri regedit

2.Abiri na ufute vitufe vifuatavyo vya usajili:

|_+_|

Zima Kilinda Kitambulisho cha Windows

3. Futa vigezo vya Windows Credential Guard EFI kwa kutumia bcdedit . Bonyeza Windows Key + X kisha uchague Amri Prompt (Msimamizi).

haraka ya amri na haki za msimamizi

4.Chapa amri ifuatayo kwenye cmd na ubofye Ingiza:

|_+_|

5.Baada ya kumaliza, funga kidokezo cha amri na uwashe tena Kompyuta yako.

6.Kubali ombi la kuzima Kilinda Kitambulisho cha Windows.

Imependekezwa: