Habilitar o deshabilitar Credential Guard en Windows 10: Windows Credential Guard utiliza seguridad basada en virtualización para aislar secretos de modo que solo el software del sistema privilegiado pueda acceder a ellos. El acceso no autorizado a estos secretos puede dar lugar a ataques de robo de credenciales, como Pass-the-Hash o Pass-The-Ticket. Windows Credential Guard evita estos ataques al proteger los hash de contraseña NTLM, los tickets de concesión de tickets Kerberos y las credenciales almacenadas por las aplicaciones como credenciales de dominio.
Al habilitar Windows Credential Guard, se proporcionan las siguientes características y soluciones:
Seguridad de hardware Seguridad
basada en virtualización
Mejor protección contra amenazas persistentes avanzadas
Ahora que conoce la importancia de Credential Guard, definitivamente debería habilitarlo para su sistema. Entonces, sin perder tiempo, veamos Cómo habilitar o deshabilitar Credential Guard en Windows 10 con la ayuda del tutorial que se enumera a continuación.
Contenido
Habilitar o deshabilitar Credential Guard en Windows 10
Asegúrese de crear un punto de restauración en caso de que algo salga mal.
Método 1: habilite o deshabilite Credential Guard en Windows 10 usando el Editor de políticas de grupo
Nota: Este método solo funciona si tiene Windows Pro, Education o Enterprise Edtion. Para los usuarios de la versión Windows Home, omita este método y siga el siguiente.
1.Presione la tecla de Windows + R, luego escriba regedit y presione Entrar para abrir el Editor de políticas de grupo.
2.Navegue hasta la siguiente ruta:
Configuración del equipo> Plantillas administrativas> Sistema> Device Guard
3. Asegúrese de seleccionar Device Guard que en el panel de la ventana derecha, haga doble clic en la política "Activar seguridad basada en virtualización" .
En la ventana Propiedades de la política anterior, asegúrese de seleccionar Activado.
5. Ahora, en el menú desplegable " Seleccionar nivel de seguridad de la plataforma ", seleccione Arranque seguro o Arranque seguro y protección DMA .
6. A continuación, en el menú desplegable " Configuración de Credential Guard ", seleccione Habilitado con bloqueo UEFI . Si desea desactivar Credential Guard de forma remota, elija Activado sin bloqueo en lugar de Activado con bloqueo UEFI.
7. Una vez que haya terminado, haga clic en Aplicar seguido de Aceptar.
8. Reinicie su PC para guardar los cambios.
Método 2: habilite o deshabilite Credential Guard en Windows 10 usando el Editor del Registro
Credential Guard utiliza funciones de seguridad basadas en virtualización que deben habilitarse primero desde la función de Windows antes de poder habilitar o deshabilitar Credential Guard en el Editor del registro. Asegúrese de utilizar solo uno de los métodos que se enumeran a continuación para habilitar las funciones de seguridad basadas en la virtualización.
Agregue las funciones de seguridad basadas en la virtualización mediante Programas y funciones
1.Presione Windows Key + R, luego escriba appwiz.cpl y presione Enter para abrir Programa y características.
2. Desde la ventana de la izquierda, haga clic en " Activar o desactivar las funciones de Windows ".
3. Busque y expanda Hyper-V y luego expanda de manera similar la Plataforma Hyper-V.
4. En Plataforma Hyper-V, marque “ Hyper-V Hypervisor ”.
5. Ahora desplácese hacia abajo y marque "Modo de usuario aislado" y haga clic en Aceptar.
Agregue las funciones de seguridad basadas en la virtualización a una imagen sin conexión mediante DISM
1.Presione la tecla de Windows + X y luego seleccione Símbolo del sistema (Administrador).
2. Escriba el siguiente comando en cmd para agregar el hipervisor Hyper-V y presione Enter:
dism / image: / Enable-Feature / FeatureName: Microsoft-Hyper-V-Hypervisor / all O dism / Online / Enable-Feature: Microsoft-Hyper-V / All
3.Agregue la función Modo de usuario aislado ejecutando el siguiente comando:
dism / image: / Enable-Feature / FeatureName: IsolatedUserMode O dism / Online / Enable-Feature / FeatureName: IsolatedUserMode
Una vez terminado, puede cerrar el símbolo del sistema.
Habilitar o deshabilitar Credential Guard en Windows 10
1.Presione Windows Key + R, luego escriba regedit y presione Enter para abrir el Editor del Registro.
2.Vaya a la siguiente clave de registro:
HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Control \ DeviceGuard
3.Haga clic con el botón derecho en DeviceGuard y luego seleccione Nuevo> Valor DWORD (32 bits).
4.Nombre este DWORD recién creado como EnableVirtualizationBasedSecurity y presione Enter.
5.Haga doble clic en EnableVirtualizationBasedSecurity DWORD y luego cambie su valor a:
Para habilitar la seguridad basada en virtualización: 1
Para deshabilitar la seguridad basada en virtualización: 0
6. Ahora, nuevamente, haga clic con el botón derecho en DeviceGuard, luego seleccione New> DWORD (32-bit) Value y nombre este DWORD como RequirePlatformSecurityFeatures y luego presione Enter.
7.Haga doble clic en RequirePlatformSecurityFeatures DWORD y cambie su valor a 1 para usar Secure Boot solamente o configúrelo en 3 para usar Secure Boot y la protección DMA.
8.Ahora navegue hasta la siguiente clave de registro:
HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Control \ LSA
9.Haga clic derecho en LSA, luego seleccione Nuevo> Valor DWORD (32 bits), luego nombre este DWORD como LsaCfgFlags y presione Enter.
10.Haga doble clic en LsaCfgFlags DWORD y cambie su valor de acuerdo con:
Desactivar Credential Guard: 0
Activar Credential Guard con bloqueo UEFI: 1
Activar Credential Guard sin bloqueo: 2
11.Una vez terminado, cierre el Editor del Registro.
Deshabilitar Credential Guard en Windows 10
Si Credential Guard se habilitó sin UEFI Lock, puede deshabilitar Windows Credential Guard utilizando la herramienta de preparación de hardware Device Guard y Credential Guard o el siguiente método:
1.Presione Windows Key + R, luego escriba regedit y presione Enter para abrir el Editor del Registro.
2.Navegue y elimine las siguientes claves de registro:
HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Control \ LSA \ LsaCfgFlags HKEY_LOCAL_MACHINE \ Software \ Policies \ Microsoft \ Windows \ DeviceGuard \ EnableVirtualizationBasedSecurity HKEY_LOCAL_MACHINE \ Software \ Policies \ Microsoft \ Windows \ DeviceGuard \ RequirePatform
3. Elimine las variables EFI de Credential Guard de Windows mediante bcdedit . Presione la tecla de Windows + X y luego seleccione Símbolo del sistema (Administrador).
4. Escriba el siguiente comando en cmd y presione Enter:
mountvol X: / s copy% WINDIR% \ System32 \ SecConfig.efi X: \ EFI \ Microsoft \ Boot \ SecConfig.efi / Y bcdedit / create {0cb3b571-2f2e-4343-a879-d86a476d7215} / d "DebugTool" / aplicación osloader bcdedit / set {0cb3b571-2f2e-4343-a879-d86a476d7215} ruta "\ EFI \ Microsoft \ Boot \ SecConfig.efi" bcdedit / set {bootmgr} secuencia de arranque {0cb3b571-2f2e-4343-a879-d1586a476dit 0cb3b571-2f2e-4343-a879-d86a476d7215} loadoptions DISABLE-LSA-ISO bcdedit / set {0cb3b571-2f2e-4343-a879-d86a476d7215} partición de dispositivo = X: mountvol X: / d
5.Una vez que haya terminado, cierre el símbolo del sistema y reinicie su PC.
6. Acepte el mensaje para deshabilitar Credential Guard de Windows.
Recomendado:
Eso es todo, ha aprendido con éxito Cómo habilitar o deshabilitar Credential Guard en Windows 10, pero si aún tiene alguna consulta con respecto a este tutorial, no dude en preguntarlas en la sección de comentarios.
Minecraft, el popular juego de exploración de mundos en bloques 3D propiedad de Microsoft, ahora está disponible en casi todas las principales plataformas de hardware de juegos, excepto la PlayStation 5.
Los datos pueden ser abrumadores, pero la función CORREL de Excel le ayuda a eliminar el ruido. El cálculo de coeficientes de correlación es el arma secreta para descubrir tendencias ocultas y tomar decisiones más inteligentes.
Perder el acceso a tu cuenta de Google puede tener graves consecuencias más allá de no poder enviar ni recibir correos electrónicos.
Google acaba de anunciar que los usuarios ahora pueden crear vídeos utilizando inteligencia artificial a través de su chatbot Gemini y la recientemente lanzada herramienta experimental Whisk.
Meta AI Studio ahora te permite crear tu propio personaje de IA para chatear con personas en el estilo del personaje que tú mismo creaste y diseñaste.
Se ha impuesto una enorme multa en una disputa legal entre Google y Rusia por la suspensión de cuentas pro-Kremlin en YouTube.
El viaje para explorar el mundo de Three Kingdoms en Legend of the Proud será más fácil con una serie de atractivos códigos de regalo. Vamos a explorar ahora.
Synchron, uno de los pioneros en chips de implantes cerebrales (BCI) para ayudar a los pacientes a manipular dispositivos electrónicos, está probando ChatGPT.
¿Quieres cambiar el aspecto de tus fotografías cotidianas? Las herramientas de creación de arte con inteligencia artificial pueden agregar un toque único y creativo que tal vez no lograrías con la edición manual.
A muchas personas no les gusta la IA porque quieren leer datos sin procesar y analizarlos ellos mismos. Sin embargo, prueba Aria AI de Opera cuando estés atascado con alguna tarea tediosa y necesites ideas. ¡He aquí por qué la IA Aria de Opera es útil!
Code Thap Dien Mai Phuc les da a los jugadores Kim Nguyen Bao, Hoan Khon Halo, Gold, Huyen Tinh, Huyen Tinh Chest
Con una gran cantidad de críticas en su mayoría positivas, no sorprende que Black Myth: Wukong haya batido récords en Steam.
El temido código de error 0xc00000e de Pantalla Azul de la Muerte (BSOD), que suele aparecer al iniciar Windows 10, puede resultar confuso.
Muchas personas usan espacios en sus nombres de Play Together o usan pequeños guiones bajos para crear espacios entre las letras que escriben en su nombre.
Si bien es totalmente posible experimentar Black Beacon en PC, el juego no está oficialmente optimizado para esta plataforma en este momento.
