グループポリシーを使用して、Windows11/10で資格情報ガードを有効にする

本日、この投稿では、CredentialGuardを有効またはオンにする方法を説明します。 Windows 11/10では、グループポリシーを使用します。 Credential Guardは、Windows11/10で利用できる主要なセキュリティ機能の1つです。ドメイン資格情報のハッキングに対する保護を可能にし、それによってハッカーがエンタープライズネットワークを乗っ取るのを防ぎます。

Windows11/10で資格情報ガードを有効にする

クレデンシャルガード Windows 11/10 Enterprise Editionでのみ使用できます 。そのため、ProまたはEducationを使用している場合、ご使用のバージョンのWindowsではこの機能を表示できません。さらに、マシンはセキュアブートと64ビット仮想化をサポートしている必要があります。

Credential Guard、Open Runを有効またはオンにするには、 gpedit.mscと入力します。 Enterキーを押して、グループポリシーエディターを開きます。

次に、次の設定に移動します。

コンピューターの構成>管理用テンプレート>システム>デバイスガード

次に、仮想化ベースのセキュリティをオンにするをダブルクリックします。 、次に[有効]を選択します 。

次に、[オプション]で[プラットフォームのセキュリティレベル]を選択します ボックスで、セキュアブートを選択します またはセキュアブートとDMA保護 。

CredentialGuard構成 ボックスで、[UEFIロックで有効化]をクリックします そしてOK。

Credential Guardをリモートでオフにする場合は、ロックなしで有効にするを選択します。 。

[適用/OK]をクリックして終了します。

システムを再起動します。

クレデンシャルガードは、直接的なハッキングの試みやマルウェアがクレデンシャル情報を探すことに対する保護を提供することを覚えておく必要があります。クレデンシャルガードを実装する前にクレデンシャル情報がすでに盗まれている場合でも、ハッカーが同じドメイン内の他のコンピュータでハッシュキーを使用することを妨げることはありません。

Windows11/10のリモートクレデンシャルガードはリモートデスクトップクレデンシャルを保護します。