Abilita Credential Guard in Windows 10 utilizzando i Criteri di gruppo

Oggi, in questo post, vedremo come abilitare o attivare Credential Guard in Windows 10 utilizzando Criteri di gruppo. Credential Guard è una delle principali funzionalità di sicurezza disponibili con Windows 10. Consente la protezione contro l'hacking delle credenziali di dominio impedendo in tal modo agli hacker di prendere possesso delle reti aziendali.

Abilita protezione credenziali

Guardia credenziale è disponibile solo in Windows 10 Enterprise Edition. Quindi, se stai usando Pro o Education, non vedrai questa funzione nella tua versione di Windows. Inoltre, la tua macchina dovrebbe supportare Secure Boot e la virtualizzazione a 64 bit.

Per abilitare o attivare Credential Guard, Apri Esegui, digitare gpedit.msc e premi Invio per aprire l'Editor dei Criteri di gruppo.

Ora vai alla seguente impostazione:

Configurazione computer> Modelli amministrativi> Sistema> Protezione dispositivo

Ora, fai doppio clic Attiva la sicurezza basata sulla virtualizzazione, e quindi selezionare Abilitato.

Successivamente, sotto Opzioni, selezionare Livello di sicurezza della piattaforma scatola, scegliere Avvio sicuro o Secure Boot e DMA Protection.

Nel Credential Guard Configuration casella, fare clic Abilitato con il blocco UEFI e poi OK.

Se desideri disattivare Credential Guard in remoto, scegli Abilitato senza blocco.

Fai clic su Applica / OK e esci.

Riavvia il tuo sistema.

Devi ricordare che, Credential Guard offrirà protezione contro i tentativi di hacking diretto e il malware alla ricerca di informazioni sulle credenziali. Se le informazioni sulle credenziali sono già state rubate prima di poter implementare Credential Guard, ciò non impedirà agli hacker di utilizzare la chiave hash su altri computer nello stesso dominio.

Remote Credential Guard in Windows 10 protegge le credenziali di Remote Desktop.