Как включить Credentials Guard

Редакция Просто интернет

Дата 17 февраля 2024

Категории

В современном мире компьютерная безопасность становится все важнее. Хакеры и злоумышленники постоянно пытаются получить доступ к нашим личным данным, чтобы получить выгоду от них. Для защиты от таких атак были разработаны различные механизмы, один из которых — Credentials Guard.

Credentials Guard — это функция операционной системы Windows, которая позволяет защитить учетные данные процесса от хакеров. Она работает на уровне аппаратного обеспечения, используя технологию виртуализации, чтобы изолировать процесс аутентификации от остальной системы. Это делает Credentials Guard очень эффективным средством защиты от атак, основанных на перехвате учетных данных.

Однако, по умолчанию Credentials Guard отключен в операционной системе Windows. Чтобы включить его, нужно выполнить несколько шагов. В этой статье мы подробно рассмотрим, как включить Credentials Guard и обеспечить защиту своих учетных данных.

Убедитесь в поддержке вашим устройством технологии Virtualization-based Security

Перед тем, как включать функцию Credentials Guard на вашем устройстве, необходимо убедиться, что оно поддерживает технологию Virtualization-based Security (VBS). VBS является ключевым компонентом для работы Credentials Guard и обеспечивает изоляцию привилегированных подсистем от обычных процессов в системе.

Для проверки доступности VBS на вашем устройстве выполните следующие шаги:

Откройте командную строку от имени администратора.
Введите команду bcdedit /enum <GUID>, где <GUID> — идентификатор Firmware Table Entry (FTE), соответствующий устройству, на котором вы хотите включить Credentials Guard. Вы можете найти этот идентификатор, например, в документации вашего устройства или на его веб-сайте.
Результат выполнения команды будет содержать информацию о текущей конфигурации системы. Найдите параметр SecureBootProperty и проверьте его значение. Если значение равно 1, это означает, что Secure Boot включен и ваше устройство поддерживает VBS. Если значение равно 0 или параметр не найден, значит, ваше устройство не поддерживает VBS.
Также, проверьте наличие параметра HyperVisorEnforcedCodeIntegrity. Если значение равно 1, то VBS уже включен на вашем устройстве. Если значение равно 0 или параметр не найден, то VBS можно включить.

Если ваше устройство не поддерживает VBS, то, к сожалению, вы не сможете использовать Credentials Guard на данном устройстве. В таком случае, можно обратиться к производителю вашего устройства для получения дополнительной информации или попробовать обновить BIOS/UEFI до последней версии, если такая возможность имеется.

Проверьте текущее состояние защиты учетных данных

Перед тем как включить Credentials Guard, важно проверить текущее состояние защиты учетных данных на вашем компьютере. Для этого выполните следующие действия:

Откройте командную строку с правами администратора.

Для этого нажмите клавишу «WIN» на клавиатуре, введите «командная строка», щелкните правой кнопкой мыши на «Командная строка» и выберите «Запустить от имени администратора».

Введите команду «gpedit.msc» и нажмите Enter.

Это откроет локальный групповой политический редактор.

Перейдите к разделу «Конфигурация компьютера» > «Шаблоны административных шаблонов» > «Компоненты Windows» > «Учетные записи и система безопасности».
В окне слева найдите настройку «Учетные данные VSM: Модуль защиты учетных данных виртуальной системы».
Проверьте значение настройки.

Если значение равно «Включен» или «Не настроено», то защита учетных данных уже включена. Если значение равно «Отключено», то защита учетных данных не активирована и можно переходить к следующему шагу для включения.

Теперь у вас должна быть ясная информация о текущем состоянии защиты учетных данных на вашем компьютере. Если защита учетных данных уже включена, вы можете перейти к другой теме. Если защита учетных данных отключена, продолжайте чтение, чтобы узнать, как включить Credentials Guard.

Включите и настройте Virtualization-based Security через GPO

Virtualization-based Security (VBS) — это компонент операционной системы Windows, который обеспечивает дополнительную защиту от атак на уровне аппаратной виртуализации. Один из компонентов VBS — это Credentials Guard, который защищает пользовательские учетные данные от доступа злоумышленников.

Включение и настройка VBS и Credentials Guard происходит через Групповую политику (GPO). Следуйте этим шагам, чтобы включить и настроить VBS через GPO:

Откройте «Групповую политику» на вашем сервере или на рабочей станции.
Перейдите в «Компьютерную конфигурацию» -> «Параметры Windows» -> «Параметры безопасности» -> «Локальные политики» -> «Параметры безопасности».
Найдите параметр «Виртуализация, основанная на гипервизоре: Включить защищенное выполнение кода для системы UEFI», и установите его значение в «Включено».
Настройте остальные параметры также, если требуется. Например, вы можете включить параметр «Защита памяти Windows: Включить защиту памяти для UEFI-гипервизора».
Примените изменения и закройте «Групповую политику».

После включения и настройки VBS через GPO, ваша система будет использовать аппаратную виртуализацию для обеспечения дополнительной защиты учетных данных и других компонентов операционной системы. Убедитесь, что ваше оборудование и операционная система поддерживают VBS перед его включением.

Подготовьте ваше устройство к использованию Credentials Guard

Прежде чем включить и начать использовать Credentials Guard, вам необходимо выполнить несколько предварительных шагов для подготовки вашего устройства. В этом разделе мы рассмотрим эти шаги подробнее.

1. Проверьте аппаратные требования

Убедитесь, что ваше устройство соответствует аппаратным требованиям для использования Credentials Guard. Основные требования включают в себя:

64-разрядная версия операционной системы Windows
Процессор с поддержкой виртуализации среды выполнения
Поддержка включения BIOS (UEFI) и виртуализации на уровне BIOS

Если ваше устройство не соответствует этим требованиям, вам может потребоваться обновить его аппаратное обеспечение перед включением Credentials Guard.

2. Подготовьте операционную систему Windows

Для использования Credentials Guard необходимо выполнить следующие действия на операционной системе Windows:

Убедитесь, что ваша операционная система Windows имеет лицензию Pro, Enterprise или Education. Credentials Guard не поддерживается на версиях Home и Starter.
Установите все обновления операционной системы Windows, включая исправления безопасности и сервисные пакеты.
Убедитесь, что на вашем устройстве не установлены программы антивирусной защиты или другие приложения, которые могут конфликтовать с работой Credentials Guard.

3. Создайте резервные копии данных

Включение и использование Credentials Guard может повлечь за собой изменения в системе, которые могут потенциально привести к потере данных. Поэтому перед включением Credentials Guard рекомендуется создать резервные копии всех важных данных на вашем устройстве.

Вы можете создать резервные копии данных с помощью встроенных инструментов Windows или сторонних программ, которые предназначены для этой цели.

4. Информируйте себя о возможных ограничениях и проблемах

Перед включением и использованием Credentials Guard рекомендуется ознакомиться с возможными ограничениями и проблемами, связанными с этой функцией. Например, некоторые сторонние приложения и утилиты могут быть несовместимы с Credentials Guard и могут перестать работать после его включения.

Вы можете найти информацию об ограничениях и проблемах, связанных с использованием Credentials Guard, в документации Microsoft или на соответствующих форумах и сообществах пользователей.

После выполнения всех предварительных шагов вы будете готовы к включению и использованию Credentials Guard на вашем устройстве.

Инсталлируйте и настройте необходимое ПО для работы Credentials Guard

Для работы Credentials Guard необходимо инсталлировать и настроить следующее программное обеспечение:

Windows 10 Enterprise: Credentials Guard доступен только в Enterprise версии операционной системы Windows 10. Если у вас установлена другая версия Windows, вам необходимо обновиться до Windows 10 Enterprise.
Патч для безопасности KB3000850: Убедитесь, что на вашей системе установлен или обновлен патч безопасности KB3000850. Этот патч предоставляет исправления, необходимые для работы Credentials Guard.
Включение виртуализации в BIOS: Для работы Credentials Guard необходимо включить виртуализацию в BIOS вашего компьютера. Большинство современных компьютеров по умолчанию включают виртуализацию, однако убедитесь, что эта опция включена в настройках BIOS.
Драйверы аппаратных компонентов: Для правильной работы Credentials Guard необходимо убедиться, что у вас установлены последние драйверы для аппаратных компонентов вашего компьютера, таких как процессор, чипсет и микросхема Trusted Platform Module (TPM). Обновление драйверов поможет избежать возможных проблем совместимости.

После того, как вы убедитесь, что в вашей системе установлен и настроен необходимый набор программного обеспечения, вы будете готовы включить и использовать Credentials Guard для дополнительной защиты ваших учетных данных.

Проверьте работу Credentials Guard

После включения и настройки Credentials Guard важно убедиться в правильной работе данной функции. Для этого можно выполнить несколько простых шагов.

Запустите командную строку от имени администратора.
Введите команду «gpupdate /force» (без кавычек) и нажмите клавишу «Enter» для обновления групповых политик.
После обновления групповых политик можно проверить работу Credentials Guard.

Для проверки работоспособности Credentials Guard можно использовать следующие методы:

Метод 1: Попробуйте запустить программу или скрипт, который требует повышенных привилегий. Если система успешно открывает запрашиваемое приложение без запроса подтверждения администратора, значит, Credentials Guard работает исправно.
Метод 2: Откройте панель управления Windows и найдите раздел «Учетные записи пользователей». Если функция Credentials Guard включена, то в данном разделе отсутствует опция «Управление учетными записями пользователей».
Метод 3: Выполните команду «msconfig» в командной строке (без кавычек) и перейдите на вкладку «Windows Defender». Если функция Credentials Guard включена, то опция «Подозрительные запуски» будет неактивной.

Если все указанные выше шаги пройдены успешно, значит, функция Credentials Guard включена и работает корректно на вашем компьютере.

Убедитесь в совместимости Credentials Guard со своим устройством

Перед тем, как включать Credentials Guard, важно убедиться в совместимости этой функции с вашим устройством. Наличие необходимых аппаратных компонентов и операционной системы является ключевым требованием для работы Credentials Guard.

Следующие категории устройств имеют совместимость с Credentials Guard:

Компьютеры и ноутбуки, оснащенные процессорами, поддерживающими технологию Virtualization Based Security (VBS) и Second Level Address Translation (SLAT). Эти функции часто доступны в современных процессорах семейства Intel Core от пятого поколения и новее, а также в процессорах AMD Ryzen;
Устройства, использующие операционную систему Windows 10 Enterprise, Windows 10 Pro или Windows Server 2016 (и более поздние версии). Убедитесь, что ваша операционная система обновлена до последней версии для обеспечения совместимости с Credentials Guard.

Чтобы проверить совместимость вашего устройства с Credentials Guard, выполните следующие действия:

Откройте меню «Пуск» и найдите приложение «Сведения о системе». Откройте его;
В открывшемся окне «Сведения о системе» найдите раздел «Процессор» и проверьте, поддерживает ли ваш процессор технологию Virtualization Based Security и Second Level Address Translation.
Также прокрутите страницу до раздела «Системные требования», чтобы убедиться, что ваша операционная система соответствует требованиям Credentials Guard.

Важно отметить, что совместимость с Credentials Guard может различаться в зависимости от производителя устройства и модели процессора. В случае сомнений или неуверенности в совместимости, рекомендуется обратиться к документации производителя или консультации с технической поддержкой.

Защитите свои учетные данные с помощью Credentials Guard

Credentials Guard — это программа, разработанная Microsoft для защиты учетных данных на операционных системах Windows. Она представляет собой набор технологий, которые помогают предотвратить несанкционированный доступ к учетным данным и повысить общую безопасность системы.

Включение Credentials Guard на вашем устройстве может быть полезным для защиты паролей, сертификатов и других учетных данных от атак хакеров и вредоносного программного обеспечения.

Убедитесь, что ваше устройство имеет совместимое железо. Для включения Credentials Guard требуется поддержка виртуализации в вашем процессоре, а также наличие подходящей версии операционной системы Windows.
Откройте «Панель управления» и выберите «Система и безопасность».
В разделе «Администрирование» выберите «Инструментарий локальной политики безопасности».
В окне «Локальная групповая политика» перейдите в «Конфигурация компьютера» > «Административные шаблоны» > «Система» > «Аутентификация обеспечения безопасности» > «Управление блокированием данных».
Включите опцию «Включить Контроль учетных данных».

Примечание: перед включением Credentials Guard рекомендуется создать точку восстановления системы или выполнить резервное копирование данных для предотвращения потери информации в случае возникновения проблем с установкой или настройкой.

После включения Credentials Guard ваше устройство будет защищено от атак вида Pass-the-Hash, потому что программы не будут иметь доступа к учетным данным, хранимым в защищенном режиме.

Также, настройка Credentials Guard повысит надежность аутентификации пользователей и общую безопасность системы, предотвращая использование неправомерно полученных учетных данных.

Безопасность учетных данных является важной составляющей общей безопасности системы. Включение Credentials Guard поможет вам обеспечить защиту вашей конфиденциальной информации от потенциальных угроз.

Вопрос-ответ

Что такое Credentials Guard?

Credentials Guard — это новая функция в Windows 10, которая помогает защитить учетные данные пользователей от атак вида Pass-the-Hash и других атак на аутентификацию. Она работает на уровне аппаратуры и помогает обеспечить более надежную защиту паролей и прочих учетных данных пользователя.