Microsoft ได้ปล่อย Device Guard and Credential Guard Hardware Readiness Tool ที่จะช่วยให้ลูกค้าสามารถเปิดใช้งาน Device Guard หรือ Credential Guard และตรวจสอบว่าฮาร์ดแวร์ Windows 10 หรือ Windows Server ของพวกเขาพร้อมสำหรับมันหรือไม่
Device Guard เป็นเฟิร์มแวร์ที่จะไม่ให้โปรแกรมที่ไม่ได้รับการตรวจสอบ ไม่ได้ลงนาม ไม่ได้รับอนุญาต รวมถึงระบบปฏิบัติการ โหลดขึ้นมา มันเป็นการรวมกันของคุณสมบัติความปลอดภัยของฮาร์ดแวร์และซอฟต์แวร์ที่เมื่อกำหนดค่าร่วมกัน จะล็อกอุปกรณ์ลง เพื่อให้รันเฉพาะแอปพลิเคชันที่เชื่อถือได้เท่านั้น
Credential Guard เป็นหนึ่งในคุณสมบัติความปลอดภัยหลักที่มีมากับ Windows 10 มันช่วยป้องกันการแฮกข้อมูลประจำตัวโดเมน (domain credentials) ดังนั้นป้องกันแฮกเกอร์ไม่ให้เข้าควบคุมเครือข่ายองค์กร ร่วมกับฟีเจอร์อย่าง Device Guard และ Secure Boot Windows 10 จึงปลอดภัยกว่าระบบปฏิบัติการ Windows รุ่นก่อนหน้าทุกตัว
Device Guard and Credential Guard Hardware Readiness Tool
เครื่องมือนี้เป็นสคริปต์ Windows PowerShell และต้องรันด้วยสิทธิ์สูง (elevated permissions)
สามารถใช้ได้ในลักษณะต่อไปนี้:
- ตรวจสอบสถานะของ Device Guard หรือ Credential Guard บนระบบ
- ตรวจสอบว่าฮาร์ดแวร์สามารถรัน Device Guard หรือ Credential Guard ได้และเข้ากันได้กับการทดสอบ Hardware Lab Kit
- เปิดใช้งานและปิดใช้งาน Device Guard หรือ Credential Guard
- รวมกับ System Center Configuration Manager
- ใช้ ConfigCI policy แบบฝังในโหมด audit
สามารถดาวน์โหลดได้จาก Microsoft
