วันนี้ในโพสต์นี้ เราจะมาดูวิธีเปิดใช้งานหรือเปิด Credential Guard ใน Windows 11/10 โดยใช้นโยบายกลุ่ม Credential Guard เป็นหนึ่งในคุณสมบัติด้านความปลอดภัยหลักที่มีใน Windows 11/10 อนุญาตให้ป้องกันการแฮ็กข้อมูลรับรองโดเมน ดังนั้นจึงป้องกันไม่ให้แฮกเกอร์เข้ายึดเครือข่ายขององค์กร
เปิดใช้งาน Credential Guard ใน Windows 11/10
การ์ดรับรอง มีเฉพาะใน Windows 11/10 Enterprise Edition . ดังนั้น หากคุณใช้ Pro หรือ Education คุณจะไม่เห็นคุณลักษณะนี้ใน Windows เวอร์ชันของคุณ นอกจากนี้ เครื่องของคุณควรรองรับ Secure Boot และการจำลองเสมือน 64 บิต
หากต้องการเปิดใช้งานหรือเปิด Credential Guard ให้เปิด Run พิมพ์ gpedit.msc และกด Enter เพื่อเปิดตัวแก้ไขนโยบายกลุ่ม
ไปที่การตั้งค่าต่อไปนี้:
การกำหนดค่าคอมพิวเตอร์> เทมเพลตการดูแลระบบ> ระบบ> Device Guard
ตอนนี้ ดับเบิลคลิก เปิดใช้ Virtualization Based Security จากนั้นเลือก เปิดใช้งาน .
ถัดไป ในส่วนตัวเลือก ให้เลือก ระดับความปลอดภัยของแพลตฟอร์ม กล่อง เลือก Secure Boot หรือ Secure Boot และ DMA Protection .
ใน การกำหนดค่า Credential Guard กล่อง คลิก เปิดใช้งานด้วยการล็อก UEFI แล้วก็ตกลง
หากคุณต้องการปิด Credential Guard จากระยะไกล ให้เลือก เปิดใช้งานโดยไม่มีการล็อก .
คลิก Apply/OK และออก
รีสตาร์ทระบบของคุณ
คุณต้องจำไว้ว่า Credential Guard จะเสนอการป้องกันการพยายามแฮ็คโดยตรงและมัลแวร์ที่ค้นหาข้อมูลรับรอง หากข้อมูลรับรองถูกขโมยไปแล้วก่อนที่คุณจะสามารถใช้ Credential Guard ได้ จะไม่ป้องกันแฮกเกอร์จากการใช้แฮชคีย์บนคอมพิวเตอร์เครื่องอื่นในโดเมนเดียวกัน
Remote Credential Guard ใน Windows 11/10 ปกป้องข้อมูลรับรอง Remote Desktop
