หากเมื่อคุณพยายามเปิดเครื่อง VM (Virtual Machine) ภายใน VMware Workstation Player บน Windows 10 คุณได้รับข้อความแสดงข้อผิดพลาด VMware Workstation and Device/Credential Guard ไม่เข้ากัน โพสต์นี้มีวัตถุประสงค์เพื่อช่วยคุณ ในโพสต์นี้ เราจะนำเสนอวิธีแก้ปัญหาที่คุณสามารถลองเพื่อช่วยคุณแก้ไขปัญหานี้ได้
เมื่อคุณพบข้อผิดพลาดนี้ ข้อความแสดงข้อผิดพลาดแบบเต็มต่อไปนี้จะปรากฏขึ้น
VMware Player และ Device/Credential Guard ไม่รองรับ VMware Player สามารถเรียกใช้ได้หลังจากปิดใช้งาน Device/Credential Guard โปรดไปที่ https://www.vmware.com/go/turnoff CG DG สำหรับรายละเอียดเพิ่มเติม
ใน Windows 10 Device Guard และ Credential Guard เป็นคุณลักษณะด้านความปลอดภัยใหม่ที่พร้อมใช้งานใน Windows 10 Enterprise เท่านั้นในปัจจุบัน Device Guard เป็นการผสมผสานระหว่างคุณลักษณะด้านความปลอดภัยของฮาร์ดแวร์และซอฟต์แวร์ที่เกี่ยวข้องกับองค์กร ซึ่งเมื่อกำหนดค่าร่วมกันแล้ว จะล็อกอุปกรณ์เพื่อให้สามารถเรียกใช้เฉพาะแอปพลิเคชันที่เชื่อถือได้เท่านั้น หากไม่ใช่แอปพลิเคชันที่เชื่อถือได้ จะไม่สามารถเรียกใช้ได้ Credential Guard ใช้การรักษาความปลอดภัยแบบเวอร์ชวลไลเซชันเพื่อแยกความลับ (ข้อมูลรับรอง) เพื่อให้เฉพาะซอฟต์แวร์ระบบที่มีสิทธิพิเศษเท่านั้นที่สามารถเข้าถึงได้ การเข้าถึงความลับเหล่านี้โดยไม่ได้รับอนุญาตสามารถนำไปสู่การโจมตีขโมยข้อมูลประจำตัว Credential Guard ป้องกันการโจมตีเหล่านี้ด้วยการป้องกันแฮชรหัสผ่าน NTLM และ Kerberos Ticket Granting Tickets
Windows 10 เวอร์ชัน Pro มาพร้อมกับ Hyper-V ซึ่งเป็นโซลูชันเครื่องเสมือนภายในองค์กรจาก Microsoft ที่ติดตั้งมากับ Windows อย่างไรก็ตาม หากคุณเปิดใช้งาน Hyper-V ก็จะเปิดใช้งาน Credential Guard ด้วย การปิดใช้งาน Hyper-V ยังปิดใช้งาน Credential Guard ด้วย
VMware Workstation และอุปกรณ์/Credential Guard ไม่รองรับ
จากข้อความแสดงข้อผิดพลาด คุณจะเห็นว่า VMware Player สามารถเรียกใช้ได้หลังจากปิดใช้งาน Device/Credential Guard . ดังนั้น หากคุณประสบปัญหา VMware Workstation and Device/Credential Guard ไม่รองรับ ปัญหาใน Windows 10 คุณสามารถลองใช้วิธีแก้ปัญหา 2 ขั้นตอนด้านล่างเพื่อแก้ไขปัญหา
- ปิดการใช้งาน Hyper-V (หากเปิดใช้งาน)
- ปิดการใช้งาน Device Guard Policy ผ่าน Registry Editor
มาดูคำอธิบายของแต่ละขั้นตอนกัน
1] ปิดการใช้งาน Hyper-V (หากเปิดใช้งาน)
หากต้องการปิดใช้งาน Hyper-V ให้ทำดังต่อไปนี้:
- กดปุ่ม Windows + R เพื่อเรียกใช้กล่องโต้ตอบเรียกใช้
- ในกล่องโต้ตอบ เรียกใช้ ให้พิมพ์ appwiz.cpl และกด Enter เพื่อเปิด โปรแกรมและคุณลักษณะ แอปเพล็ต
- ในโปรแกรมและคุณลักษณะ ทางด้านซ้ายมือ ให้คลิก เปิดหรือปิดคุณลักษณะของ Windows
- ใน เปิดหรือปิดคุณลักษณะของ Windows ป๊อปอัปที่ปรากฏขึ้น ให้ยกเลิกการเลือก Hyper-V
- คลิกตกลง
Hyper-V จะถูกปิดการใช้งานจากคอมพิวเตอร์ของคุณ
- รีสตาร์ทคอมพิวเตอร์และเมื่อบู๊ต ให้ดำเนินการตามขั้นตอนที่ 2
2] ปิดการใช้งาน Device Guard Policy ผ่านทาง Registry Editor
เนื่องจากเป็นการดำเนินการรีจิสทรี ขอแนะนำให้สำรองข้อมูลรีจิสทรีหรือสร้างจุดคืนค่าระบบในกรณีที่ขั้นตอนผิดพลาด เมื่อคุณใช้มาตรการป้องกันที่จำเป็นแล้ว คุณสามารถดำเนินการดังต่อไปนี้เพื่อแก้ไข VMware Workstation and Device/Credential Guard ไม่เข้ากัน ปัญหา
- กด แป้น Windows + ร เพื่อเรียกใช้กล่องโต้ตอบเรียกใช้
- ในกล่องโต้ตอบ เรียกใช้ ให้พิมพ์ regedit แล้วกด Enter เพื่อเปิด Registry Editor
- นำทางหรือข้ามไปยังเส้นทางคีย์รีจิสทรีด้านล่าง:
Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard
- ในบานหน้าต่างด้านขวา ให้ดับเบิลคลิกที่ EnableVirtualizationBasedSecurity คีย์เพื่อแก้ไขคุณสมบัติของมัน
หากคุณไม่เห็นคีย์ ให้สร้างขึ้นโดยคลิกขวาที่พื้นที่ว่างในบานหน้าต่างด้านขวา จากนั้นเลือก ใหม่> ค่า DWORD (32 บิต) . เปลี่ยนชื่อค่าเป็น EnableVirtualizationBasedSecurity แล้วกด Enter
- ป้อนข้อมูล 0 ในฟิลด์ Value data และกด Enter
- ถัดไป นำทางหรือข้ามไปยังเส้นทางคีย์รีจิสทรีด้านล่าง:
Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
- ในบานหน้าต่างด้านขวา ให้ดับเบิลคลิกที่ LsaCfgFlags คีย์เพื่อแก้ไขคุณสมบัติของมัน
- ป้อนข้อมูล 0 ในฟิลด์ Value data และกด Enter
ขณะนี้คุณสามารถออกจาก Registry Editor และรีสตาร์ทระบบของคุณ
คุณสามารถปิดใช้งานนโยบาย Device Guard โดยใช้ Local Group Policy Editor ได้เช่นกัน
เมื่อคุณทำตามขั้นตอนและรีสตาร์ทคอมพิวเตอร์เสร็จแล้ว VM ควรจะทำงานได้ดี
อ่านต่อ: VMware Workstation และ Hyper-V ไม่เข้ากัน
