Windows10用のDeviceGuardおよびCredentialGuardハードウェア準備ツール

Microsoftは、DeviceGuardおよびCredentialGuardハードウェア準備ツールをリリースしました。 これにより、お客様はDeviceGuardまたはCredentialGuardを有効にして、Windows10またはWindowsServerハードウェアの準備ができているかどうかを確認できます。

デバイスガード は、認証されていない、署名されていない、許可されていないプログラムやオペレーティングシステムをロードさせないファームウェアです。これは、ハードウェアとソフトウェアのセキュリティ機能の組み合わせであり、一緒に構成すると、デバイスをロックダウンして、信頼できるアプリケーションのみを実行できるようにします。

クレデンシャルガード は、Windows 10で利用できる主要なセキュリティ機能の1つです。これにより、ドメインクレデンシャルのハッキングから保護できるため、ハッカーがエンタープライズネットワークを乗っ取るのを防ぐことができます。デバイスガードやセキュアブートなどの機能に加えて、Windows10は以前のどのWindowsオペレーティングシステムよりも安全です。

デバイスガードおよびクレデンシャルガードハードウェア準備ツール

このツールはWindowsPowerShellスクリプトであり、昇格されたアクセス許可で実行する必要があります。

次のように使用できます。

• システムのDeviceGuardまたはCredentialGuardのステータスを確認します
• ハードウェアがDeviceGuardまたはCredentialGuardを実行でき、HardwareLabKitテストと互換性があるかどうかを確認します
• DeviceGuardまたはCredentialGuardを有効または無効にします
• System CenterConfigurationManagerと統合する
• 監査モードで組み込みのConfigCIポリシーを使用します。

Microsoftからダウンロードできます。