วันนี้ ในบทความนี้ เราจะดูวิธี เปิดใช้งานหรือเปิด Credential Guard ใน Windows 11/10 โดยใช้ Group Policy Credential Guard เป็นหนึ่งในคุณสมบัติความปลอดภัยหลักที่มีใน Windows 11/10 มันช่วยป้องกันการแฮ็กข้อมูลประจำตัวโดเมน ดังนั้นป้องกันแฮกเกอร์ไม่ให้เข้าควบคุมเครือข่ายองค์กร
เปิดใช้งาน Credential Guard ใน Windows 11/10
Credential Guard มีให้เฉพาะใน Windows 11/10 Enterprise Edition เท่านั้น ดังนั้น หากคุณใช้ Pro หรือ Education คุณจะไม่เห็นฟีเจอร์นี้ใน Windows ของคุณ นอกจากนี้ เครื่องของคุณควรรองรับ Secure Boot และการเสมือน 64-bit
เพื่อเปิดใช้งาน Credential Guard ให้เปิด Run พิมพ์ gpedit.msc และกด Enter เพื่อเปิด Group Policy Editor
จากนั้นไปที่การตั้งค่าต่อไปนี้:
Computer Configuration > Administrative Templates > System > Device Guard
ตอนนี้ คลิกสองครั้งที่ Turn On Virtualization Based Security แล้วเลือก Enabled
ต่อไป ภายใต้ Options เลือกกล่อง Platform Security Level เลือก Secure Boot หรือ Secure Boot and DMA Protection
ในกล่อง Credential Guard Configuration คลิก Enabled with UEFI lock แล้ว OK
หากคุณต้องการปิด Credential Guard แบบระยะไกล ให้เลือก Enabled without lock
คลิก Apply/OK และออก
รีสตาร์ทระบบของคุณ
คุณต้องจำไว้ว่า Credential Guard จะให้การป้องกันจากการโจมตีโดยตรงและมัลแวร์ที่ขอข้อมูลประจำตัว หากข้อมูลประจำตัวถูกขโมยก่อนที่คุณจะนำ Credential Guard มาใช้ มันจะไม่ป้องกันแฮกเกอร์ไม่ให้ใช้แฮชคีย์บนคอมพิวเตอร์อื่นในโดเมนเดียวกัน
Remote Credential Guard ใน Windows 11/10 ป้องกันข้อมูลประจำตัว Remote Desktop
