मऊ

Windows 10 मध्ये क्रेडेन्शियल गार्ड सक्षम किंवा अक्षम करा

समस्या दूर करण्यासाठी आमचे इन्स्ट्रुमेंट वापरुन पहा





वर पोस्ट केलेशेवटचे अपडेट: १७ फेब्रुवारी २०२१

Windows 10 मध्ये क्रेडेन्शियल गार्ड सक्षम किंवा अक्षम करा: Windows क्रेडेन्शियल गार्ड व्हर्च्युअलायझेशन-आधारित सिक्युरिटीचा वापर रहस्ये वेगळे करण्यासाठी करते जेणेकरुन केवळ विशेषाधिकार प्राप्त सिस्टम सॉफ्टवेअरच त्यात प्रवेश करू शकतील. या गुपितांमध्ये अनधिकृत प्रवेशामुळे क्रेडेन्शियल चोरीचे हल्ले होऊ शकतात, जसे की पास-द-हॅश किंवा पास-द-तिकीट. Windows Credential Guard NTLM पासवर्ड हॅश, Kerberos Ticket Granting Tickets आणि ऍप्लिकेशन्सद्वारे डोमेन क्रेडेन्शियल म्हणून संग्रहित केलेल्या क्रेडेन्शियल्सचे संरक्षण करून या हल्ल्यांना प्रतिबंधित करते.



Windows 10 मध्ये क्रेडेन्शियल गार्ड सक्षम किंवा अक्षम करा

Windows Credential Guard सक्षम करून खालील वैशिष्ट्ये आणि उपाय प्रदान केले जातात:



हार्डवेअर सुरक्षा
वर्च्युअलायझेशन-आधारित सुरक्षा
प्रगत सततच्या धोक्यांपासून चांगले संरक्षण

आता तुम्हाला क्रेडेन्शियल गार्डचे महत्त्व माहित आहे, तुम्ही तुमच्या सिस्टमसाठी हे निश्चितपणे सक्षम केले पाहिजे. त्यामुळे वेळ न घालवता खाली दिलेल्या ट्यूटोरियलच्या मदतीने विंडोज 10 मध्ये क्रेडेन्शियल गार्ड कसे सक्षम किंवा अक्षम करायचे ते पाहू.



सामग्री[ लपवा ]

Windows 10 मध्ये क्रेडेन्शियल गार्ड सक्षम किंवा अक्षम करा

याची खात्री करा पुनर्संचयित बिंदू तयार करा फक्त काहीतरी चूक झाल्यास.



पद्धत 1: ग्रुप पॉलिसी एडिटर वापरून Windows 10 मध्ये क्रेडेन्शियल गार्ड सक्षम किंवा अक्षम करा

टीप: जर तुमच्याकडे Windows Pro, Education किंवा Enterprise Edtion असेल तरच ही पद्धत कार्य करते. विंडोज होम आवृत्तीसाठी वापरकर्ते ही पद्धत वगळतात आणि पुढील पद्धतीचे अनुसरण करतात.

1. Windows Key + R दाबा नंतर टाइप करा regedit आणि उघडण्यासाठी एंटर दाबा गट धोरण संपादक.

regedit कमांड चालवा

2. खालील मार्गावर नेव्हिगेट करा:

संगणक कॉन्फिगरेशन > प्रशासकीय टेम्पलेट्स > सिस्टम > डिव्हाइस गार्ड

3. निवडण्याची खात्री करा डिव्हाइस गार्ड उजव्या विंडो उपखंडापेक्षा वर डबल-क्लिक करा वर्च्युअलायझेशन आधारित सुरक्षा चालू करा धोरण

Turn On Virtualization Based Security Policy वर डबल-क्लिक करा

4. वरील पॉलिसीच्या गुणधर्म विंडोमध्ये निवडण्याची खात्री करा सक्षम केले.

वर्च्युअलायझेशन आधारित सुरक्षा चालू करा सक्षम करण्यासाठी सेट करा

5.आता पासून प्लॅटफॉर्म सुरक्षा स्तर निवडा ड्रॉप-डाउन निवडा सुरक्षित बूट किंवा सुरक्षित बूट आणि DMA संरक्षण.

निवडा प्लॅटफॉर्म सुरक्षा स्तर ड्रॉप-डाउन मधून सुरक्षित बूट किंवा सुरक्षित बूट आणि DMA संरक्षण निवडा

6.पुढील, पासून क्रेडेन्शियल गार्ड कॉन्फिगरेशन ड्रॉप-डाउन निवडा UEFI लॉकसह सक्षम . तुम्हाला क्रेडेन्शियल गार्ड दूरस्थपणे बंद करायचे असल्यास, UEFI लॉकसह सक्षम करण्याऐवजी लॉकशिवाय सक्षम निवडा.

7. एकदा पूर्ण झाल्यावर, लागू करा क्लिक करा त्यानंतर ओके.

8. बदल जतन करण्यासाठी तुमचा PC रीबूट करा.

पद्धत 2: रेजिस्ट्री एडिटर वापरून Windows 10 मध्ये क्रेडेन्शियल गार्ड सक्षम किंवा अक्षम करा

क्रेडेन्शियल गार्ड वर्च्युअलायझेशन-आधारित सुरक्षा वैशिष्ट्यांचा वापर करते जे तुम्ही रजिस्ट्री एडिटरमध्ये क्रेडेन्शियल गार्ड सक्षम किंवा अक्षम करण्यापूर्वी Windows वैशिष्ट्यातून प्रथम सक्षम केले जावे. वर्च्युअलायझेशन-आधारित सुरक्षा वैशिष्‍ट्ये सक्षम करण्‍यासाठी केवळ खाली सूचीबद्ध पद्धतींपैकी एक वापरण्‍याची खात्री करा.

कार्यक्रम आणि वैशिष्ट्ये वापरून व्हर्च्युअलायझेशन-आधारित सुरक्षा वैशिष्ट्ये जोडा

1. Windows Key + R दाबा नंतर टाइप करा appwiz.cpl आणि उघडण्यासाठी एंटर दाबा कार्यक्रम आणि वैशिष्ट्ये.

appwiz.cpl टाइप करा आणि प्रोग्राम्स आणि फीचर्स उघडण्यासाठी एंटर दाबा

2. डाव्या बाजूच्या विंडोमधून वर क्लिक करा विंडोज वैशिष्ट्ये चालू किंवा बंद करा .

विंडो वैशिष्ट्ये चालू किंवा बंद करा

3. शोधा आणि विस्तृत करा हायपर-व्ही त्यानंतर त्याचप्रमाणे हायपर-व्ही प्लॅटफॉर्मचा विस्तार करा.

4.हायपर-व्ही प्लॅटफॉर्म अंतर्गत चेकमार्क हायपर-व्ही हायपरवाइजर .

हायपर-व्ही प्लॅटफॉर्म चेकमार्क हायपर-व्ही हायपरवाइजर अंतर्गत

5. आता खाली स्क्रोल करा आणि चेकमार्क पृथक वापरकर्ता मोड आणि OK वर क्लिक करा.

DISM वापरून व्हर्च्युअलायझेशन-आधारित सुरक्षा वैशिष्ट्ये ऑफलाइन इमेजमध्ये जोडा

1. Windows Key + X दाबा नंतर निवडा कमांड प्रॉम्प्ट (प्रशासक).

प्रशासक अधिकारांसह कमांड प्रॉम्प्ट

2. हायपर-व्ही हायपरवाइजर जोडण्यासाठी खालील कमांड cmd मध्ये टाइप करा आणि एंटर दाबा:

|_+_|

DISM वापरून व्हर्च्युअलायझेशन-आधारित सुरक्षा वैशिष्ट्ये ऑफलाइन इमेजमध्ये जोडा

3. खालील आदेश चालवून पृथक वापरकर्ता मोड वैशिष्ट्य जोडा:

|_+_|

पृथक वापरकर्ता मोड वैशिष्ट्य जोडा

4. एकदा पूर्ण झाल्यावर, तुम्ही कमांड प्रॉम्प्ट बंद करू शकता.

Windows 10 मध्ये क्रेडेन्शियल गार्ड सक्षम किंवा अक्षम करा

1. Windows Key + R दाबा नंतर टाइप करा regedit आणि उघडण्यासाठी एंटर दाबा नोंदणी संपादक.

regedit कमांड चालवा

2. खालील रेजिस्ट्री की वर नेव्हिगेट करा:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlDeviceGuard

3. वर उजवे-क्लिक करा डिव्हाइसगार्ड नंतर निवडा नवीन > DWORD (32-bit) मूल्य.

DeviceGuard वर उजवे-क्लिक करा नंतर नवीन DWORD (32-bit) मूल्य निवडा

4. या नव्याने तयार केलेल्या DWORD ला असे नाव द्या वर्च्युअलायझेशन-आधारित सुरक्षा सक्षम करा आणि एंटर दाबा.

या नव्याने तयार केलेल्या DWORD ला EnableVirtualizationBasedSecurity असे नाव द्या आणि Enter दाबा

5. EnableVirtualizationBasedSecurity DWORD वर डबल-क्लिक करा नंतर त्याचे मूल्य बदला:

वर्च्युअलायझेशन-आधारित सुरक्षा सक्षम करण्यासाठी: 1
वर्च्युअलायझेशन-आधारित सुरक्षा अक्षम करण्यासाठी: 0

वर्च्युअलायझेशन-आधारित सुरक्षा सक्षम करण्यासाठी DWORD चे मूल्य 1 वर बदला

6.आता पुन्हा DeviceGuard वर उजवे-क्लिक करा नंतर निवडा नवीन > DWORD (32-bit) मूल्य आणि या DWORD ला असे नाव द्या प्लॅटफॉर्म सुरक्षा वैशिष्ट्ये आवश्यक आहेत नंतर एंटर दाबा.

या DWORD ला RequirePlatformSecurityFeatures असे नाव द्या नंतर एंटर दाबा

7. RequirePlatformSecurityFeatures DWORD वर डबल-क्लिक करा आणि फक्त सुरक्षित बूट वापरण्यासाठी त्याचे मूल्य 1 मध्ये बदला किंवा सुरक्षित बूट आणि DMA संरक्षण वापरण्यासाठी ते 3 वर सेट करा.

बदलून टाक

8.आता खालील रेजिस्ट्री की वर नेव्हिगेट करा:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA

9. LSA वर राइट-क्लिक करा नंतर निवडा नवीन > DWORD (32-bit) मूल्य नंतर या DWORD ला असे नाव द्या LsaCfg ध्वज आणि एंटर दाबा.

LSA वर उजवे-क्लिक करा आणि नंतर नवीन निवडा आणि DWORD (32-बिट) मूल्य निवडा

10. LsaCfgFlags DWORD वर डबल-क्लिक करा आणि त्यानुसार त्याचे मूल्य बदला:

क्रेडेन्शियल गार्ड अक्षम करा: 0
UEFI लॉकसह क्रेडेन्शियल गार्ड सक्षम करा: 1
लॉकशिवाय क्रेडेन्शियल गार्ड सक्षम करा: 2

LsaCfgFlags DWORD वर डबल-क्लिक करा आणि त्यानुसार त्याचे मूल्य बदला

11.एकदा पूर्ण झाल्यावर, नोंदणी संपादक बंद करा.

Windows 10 मध्ये क्रेडेन्शियल गार्ड अक्षम करा

जर UEFI लॉकशिवाय क्रेडेन्शियल गार्ड सक्षम केले असेल तर तुम्ही करू शकता विंडोज क्रेडेंशियल गार्ड अक्षम करा वापरून डिव्हाइस गार्ड आणि क्रेडेन्शियल गार्ड हार्डवेअर तयारी साधन किंवा खालील पद्धत:

1. Windows Key + R दाबा नंतर टाइप करा regedit आणि उघडण्यासाठी एंटर दाबा नोंदणी संपादक.

regedit कमांड चालवा

2. खालील रेजिस्ट्री की नेव्हिगेट करा आणि हटवा:

|_+_|

विंडोज क्रेडेंशियल गार्ड अक्षम करा

3. bcdedit वापरून Windows Credential Guard EFI व्हेरिएबल्स हटवा . Windows Key + X दाबा नंतर निवडा कमांड प्रॉम्प्ट (प्रशासक).

प्रशासक अधिकारांसह कमांड प्रॉम्प्ट

4. खालील कमांड cmd मध्ये टाइप करा आणि Enter दाबा:

|_+_|

5. एकदा पूर्ण झाल्यावर, कमांड प्रॉम्प्ट बंद करा आणि तुमचा पीसी रीबूट करा.

6.विंडोज क्रेडेंशियल गार्ड अक्षम करण्यासाठी प्रॉम्प्ट स्वीकारा.

शिफारस केलेले: