మృదువైన

Windows 10లో క్రెడెన్షియల్ గార్డ్‌ని ప్రారంభించండి లేదా నిలిపివేయండి

సమస్యలను తొలగించడానికి మా పరికరాన్ని ప్రయత్నించండి





పోస్ట్ చేయబడిందిచివరిగా అప్‌డేట్ చేయబడింది: ఫిబ్రవరి 17, 2021

Windows 10లో క్రెడెన్షియల్ గార్డ్‌ని ప్రారంభించండి లేదా నిలిపివేయండి: Windows క్రెడెన్షియల్ గార్డ్ రహస్యాలను వేరుచేయడానికి వర్చువలైజేషన్-ఆధారిత భద్రతను ఉపయోగిస్తుంది, తద్వారా ప్రత్యేక సిస్టమ్ సాఫ్ట్‌వేర్ మాత్రమే వాటిని యాక్సెస్ చేయగలదు. ఈ రహస్యాలకు అనధికారిక యాక్సెస్ పాస్-ది-హాష్ లేదా పాస్-ది-టిక్కెట్ వంటి క్రెడెన్షియల్ దొంగతనం దాడులకు దారి తీస్తుంది. విండోస్ క్రెడెన్షియల్ గార్డ్ NTLM పాస్‌వర్డ్ హ్యాష్‌లు, కెర్బెరోస్ టిక్కెట్ మంజూరు టిక్కెట్‌లు మరియు డొమైన్ ఆధారాలుగా అప్లికేషన్‌ల ద్వారా నిల్వ చేయబడిన ఆధారాలను రక్షించడం ద్వారా ఈ దాడులను నిరోధిస్తుంది.



Windows 10లో క్రెడెన్షియల్ గార్డ్‌ని ప్రారంభించండి లేదా నిలిపివేయండి

విండోస్ క్రెడెన్షియల్ గార్డ్‌ని ప్రారంభించడం ద్వారా కింది లక్షణాలు మరియు పరిష్కారాలు అందించబడతాయి:



హార్డ్వేర్ భద్రత
వర్చువలైజేషన్ ఆధారిత భద్రత
అధునాతన నిరంతర బెదిరింపుల నుండి మెరుగైన రక్షణ

ఇప్పుడు మీకు క్రెడెన్షియల్ గార్డ్ యొక్క ప్రాముఖ్యత తెలుసు, మీరు దీన్ని మీ సిస్టమ్ కోసం ఖచ్చితంగా ప్రారంభించాలి. కాబట్టి సమయాన్ని వృథా చేయకుండా, దిగువ జాబితా చేయబడిన ట్యుటోరియల్ సహాయంతో Windows 10లో క్రెడెన్షియల్ గార్డ్‌ని ఎలా ప్రారంభించాలో లేదా నిలిపివేయాలో చూద్దాం.



కంటెంట్‌లు[ దాచు ]

Windows 10లో క్రెడెన్షియల్ గార్డ్‌ని ప్రారంభించండి లేదా నిలిపివేయండి

నిర్ధారించుకోండి పునరుద్ధరణ పాయింట్‌ను సృష్టించండి ఏదో తప్పు జరిగితే.



విధానం 1: గ్రూప్ పాలసీ ఎడిటర్‌ని ఉపయోగించి విండోస్ 10లో క్రెడెన్షియల్ గార్డ్‌ని ప్రారంభించండి లేదా నిలిపివేయండి

గమనిక: మీరు విండోస్ ప్రో, ఎడ్యుకేషన్ లేదా ఎంటర్‌ప్రైజ్ ఎడిషన్‌ని కలిగి ఉంటే మాత్రమే ఈ పద్ధతి పని చేస్తుంది. విండోస్ హోమ్ వెర్షన్ వినియోగదారులు ఈ పద్ధతిని దాటవేసి, తదుపరిదాన్ని అనుసరించండి.

1.Windows కీ + R నొక్కండి, ఆపై టైప్ చేయండి regedit మరియు తెరవడానికి ఎంటర్ నొక్కండి గ్రూప్ పాలసీ ఎడిటర్.

regedit ఆదేశాన్ని అమలు చేయండి

2. కింది మార్గానికి నావిగేట్ చేయండి:

కంప్యూటర్ కాన్ఫిగరేషన్ > అడ్మినిస్ట్రేటివ్ టెంప్లేట్లు > సిస్టమ్ > డివైస్ గార్డ్

3.ఎంచుకోవాలని నిర్ధారించుకోండి పరికర గార్డ్ కుడి విండో పేన్‌లో కంటే డబుల్ క్లిక్ చేయండి వర్చువలైజేషన్ ఆధారిత భద్రతను ఆన్ చేయండి విధానం.

వర్చువలైజేషన్ బేస్డ్ సెక్యూరిటీ పాలసీని ఆన్ చేయిపై రెండుసార్లు క్లిక్ చేయండి

4.పైన ఉన్న విధానం యొక్క ప్రాపర్టీస్ విండోలో ఎంచుకోవాలని నిర్ధారించుకోండి ప్రారంభించబడింది.

వర్చువలైజేషన్ ఆధారిత భద్రతను ప్రారంభించినట్లు ఆన్ చేయడాన్ని సెట్ చేయండి

5.ఇప్పుడు నుండి ప్లాట్‌ఫారమ్ భద్రతా స్థాయిని ఎంచుకోండి డ్రాప్-డౌన్ ఎంపిక సురక్షిత బూట్ లేదా సురక్షిత బూట్ మరియు DMA రక్షణ.

సెలెక్ట్ ప్లాట్‌ఫారమ్ సెక్యూరిటీ లెవల్ డ్రాప్-డౌన్ నుండి సెక్యూర్ బూట్ లేదా సెక్యూర్ బూట్ మరియు డిఎంఎ ప్రొటెక్షన్ ఎంచుకోండి

6.తదుపరి, నుండి క్రెడెన్షియల్ గార్డ్ కాన్ఫిగరేషన్ డ్రాప్-డౌన్ ఎంపిక UEFI లాక్‌తో ప్రారంభించబడింది . మీరు క్రెడెన్షియల్ గార్డ్‌ని రిమోట్‌గా ఆఫ్ చేయాలనుకుంటే, UEFI లాక్‌తో ప్రారంభించబడిన దానికి బదులుగా లాక్ లేకుండా ప్రారంభించబడినది ఎంచుకోండి.

7.పూర్తయిన తర్వాత, వర్తింపజేయి తర్వాత సరే క్లిక్ చేయండి.

8.మార్పులను సేవ్ చేయడానికి మీ PCని రీబూట్ చేయండి.

విధానం 2: రిజిస్ట్రీ ఎడిటర్‌ని ఉపయోగించి Windows 10లో క్రెడెన్షియల్ గార్డ్‌ని ప్రారంభించండి లేదా నిలిపివేయండి

క్రెడెన్షియల్ గార్డ్ మీరు రిజిస్ట్రీ ఎడిటర్‌లో క్రెడెన్షియల్ గార్డ్‌ను ఎనేబుల్ లేదా డిసేబుల్ చేసే ముందు విండోస్ ఫీచర్ నుండి ముందుగా ప్రారంభించాల్సిన వర్చువలైజేషన్-ఆధారిత భద్రతా లక్షణాలను ఉపయోగిస్తుంది. వర్చువలైజేషన్-ఆధారిత భద్రతా లక్షణాలను ప్రారంభించడానికి దిగువ జాబితా చేయబడిన పద్ధతుల్లో ఒకదాన్ని మాత్రమే ఉపయోగించాలని నిర్ధారించుకోండి.

ప్రోగ్రామ్‌లు మరియు ఫీచర్‌లను ఉపయోగించడం ద్వారా వర్చువలైజేషన్-ఆధారిత భద్రతా లక్షణాలను జోడించండి

1.Windows కీ + R నొక్కండి, ఆపై టైప్ చేయండి appwiz.cpl మరియు తెరవడానికి ఎంటర్ నొక్కండి ప్రోగ్రామ్ మరియు ఫీచర్లు.

ప్రోగ్రామ్‌లు మరియు ఫీచర్‌లను తెరవడానికి appwiz.cpl అని టైప్ చేసి ఎంటర్ నొక్కండి

2.ఎడమవైపు విండో నుండి క్లిక్ చేయండి విండోస్ ఫీచర్లను ఆన్ లేదా ఆఫ్ చేయండి .

విండోస్ ఫీచర్లను ఆన్ లేదా ఆఫ్ చేయండి

3. కనుగొని విస్తరించండి హైపర్-వి తర్వాత అదే విధంగా హైపర్-V ప్లాట్‌ఫారమ్‌ను విస్తరించండి.

4.హైపర్-V ప్లాట్‌ఫారమ్ కింద చెక్ మార్క్ హైపర్-వి హైపర్‌వైజర్ .

హైపర్-వి ప్లాట్‌ఫారమ్ చెక్‌మార్క్ హైపర్-వి హైపర్‌వైజర్ కింద

5.ఇప్పుడు క్రిందికి స్క్రోల్ చేయండి మరియు ఐసోలేటెడ్ యూజర్ మోడ్‌ని చెక్‌మార్క్ చేయండి మరియు సరే క్లిక్ చేయండి.

DISMని ఉపయోగించడం ద్వారా ఆఫ్‌లైన్ చిత్రానికి వర్చువలైజేషన్-ఆధారిత భద్రతా లక్షణాలను జోడించండి

1.Windows కీ + X నొక్కి ఆపై ఎంచుకోండి కమాండ్ ప్రాంప్ట్ (అడ్మిన్).

నిర్వాహక హక్కులతో కమాండ్ ప్రాంప్ట్

2.హైపర్-వి హైపర్‌వైజర్‌ను జోడించడానికి కింది ఆదేశాన్ని cmdలో టైప్ చేసి ఎంటర్ నొక్కండి:

|_+_|

DISMని ఉపయోగించడం ద్వారా ఆఫ్‌లైన్ చిత్రానికి వర్చువలైజేషన్-ఆధారిత భద్రతా లక్షణాలను జోడించండి

3. కింది ఆదేశాన్ని అమలు చేయడం ద్వారా ఐసోలేటెడ్ యూజర్ మోడ్ ఫీచర్‌ను జోడించండి:

|_+_|

ఐసోలేటెడ్ యూజర్ మోడ్ ఫీచర్‌ని జోడించండి

4. పూర్తయిన తర్వాత, మీరు కమాండ్ ప్రాంప్ట్‌ను మూసివేయవచ్చు.

Windows 10లో క్రెడెన్షియల్ గార్డ్‌ని ప్రారంభించండి లేదా నిలిపివేయండి

1.Windows కీ + R నొక్కండి, ఆపై టైప్ చేయండి regedit మరియు తెరవడానికి ఎంటర్ నొక్కండి రిజిస్ట్రీ ఎడిటర్.

regedit ఆదేశాన్ని అమలు చేయండి

2.క్రింది రిజిస్ట్రీ కీకి నావిగేట్ చేయండి:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlDeviceGuard

3.పై కుడి-క్లిక్ చేయండి డివైస్‌గార్డ్ అప్పుడు ఎంచుకోండి కొత్త > DWORD (32-బిట్) విలువ.

DeviceGuardపై కుడి-క్లిక్ చేసి, కొత్త DWORD (32-బిట్) విలువను ఎంచుకోండి

4.దీనికి కొత్తగా సృష్టించబడిన DWORD అని పేరు పెట్టండి వర్చువలైజేషన్ బేస్డ్ సెక్యూరిటీని ప్రారంభించండి మరియు ఎంటర్ నొక్కండి.

కొత్తగా సృష్టించబడిన ఈ DWORDకి EnableVirtualizationBasedSecurity అని పేరు పెట్టండి మరియు Enter నొక్కండి

5. EnableVirtualizationBasedSecurity DWORDపై రెండుసార్లు క్లిక్ చేసి, దాని విలువను దీనికి మార్చండి:

వర్చువలైజేషన్-ఆధారిత భద్రతను ప్రారంభించడానికి: 1
వర్చువలైజేషన్ ఆధారిత భద్రతను నిలిపివేయడానికి: 0

వర్చువలైజేషన్-ఆధారిత భద్రతను ప్రారంభించడానికి DWORD విలువను 1కి మార్చండి

6.ఇప్పుడు మళ్లీ DeviceGuardపై కుడి-క్లిక్ చేసి, ఆపై ఎంచుకోండి కొత్త > DWORD (32-బిట్) విలువ మరియు దీనికి DWORD అని పేరు పెట్టండి ప్లాట్‌ఫారమ్ సెక్యూరిటీ ఫీచర్స్ అవసరం ఆపై ఎంటర్ నొక్కండి.

ఈ DWORDకి RequirePlatformSecurityFeatures అని పేరు పెట్టి, ఆపై ఎంటర్ నొక్కండి

7.RequirePlatformSecurityFeatures DWORDపై రెండుసార్లు క్లిక్ చేయండి మరియు సురక్షిత బూట్‌ను మాత్రమే ఉపయోగించడానికి దాని విలువను 1కి మార్చండి లేదా సురక్షిత బూట్ మరియు DMA రక్షణను ఉపయోగించడానికి దీన్ని 3కి సెట్ చేయండి.

దీన్ని మార్చు

8.ఇప్పుడు కింది రిజిస్ట్రీ కీకి నావిగేట్ చేయండి:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA

9.LSAపై కుడి-క్లిక్ చేసి, ఆపై ఎంచుకోండి కొత్త > DWORD (32-బిట్) విలువ ఆపై ఈ DWORDకి పేరు పెట్టండి LsaCfg జెండాలు మరియు ఎంటర్ నొక్కండి.

LSAపై కుడి-క్లిక్ చేసి, కొత్తది ఆపై DWORD (32-బిట్) విలువను ఎంచుకోండి

10.LsaCfgFlags DWORDపై రెండుసార్లు క్లిక్ చేయండి మరియు దీని ప్రకారం దాని విలువను మార్చండి:

క్రెడెన్షియల్ గార్డ్‌ను నిలిపివేయండి: 0
UEFI లాక్‌తో క్రెడెన్షియల్ గార్డ్‌ను ప్రారంభించండి: 1
లాక్ లేకుండా క్రెడెన్షియల్ గార్డ్‌ని ప్రారంభించండి: 2

LsaCfgFlags DWORDపై రెండుసార్లు క్లిక్ చేయండి మరియు దాని ప్రకారం దాని విలువను మార్చండి

11. పూర్తయిన తర్వాత, రిజిస్ట్రీ ఎడిటర్‌ను మూసివేయండి.

Windows 10లో క్రెడెన్షియల్ గార్డ్‌ని నిలిపివేయండి

UEFI లాక్ లేకుండా క్రెడెన్షియల్ గార్డ్ ప్రారంభించబడితే, మీరు దీన్ని చెయ్యగలరు విండోస్ క్రెడెన్షియల్ గార్డ్‌ని నిలిపివేయండి ఉపయోగించి డివైస్ గార్డ్ మరియు క్రెడెన్షియల్ గార్డ్ హార్డ్‌వేర్ సంసిద్ధత సాధనం లేదా క్రింది పద్ధతి:

1.Windows కీ + R నొక్కండి, ఆపై టైప్ చేయండి regedit మరియు తెరవడానికి ఎంటర్ నొక్కండి రిజిస్ట్రీ ఎడిటర్.

regedit ఆదేశాన్ని అమలు చేయండి

2. కింది రిజిస్ట్రీ కీలను నావిగేట్ చేయండి మరియు తొలగించండి:

|_+_|

విండోస్ క్రెడెన్షియల్ గార్డ్‌ని నిలిపివేయండి

3. bcdedit ఉపయోగించి Windows క్రెడెన్షియల్ గార్డ్ EFI వేరియబుల్స్‌ను తొలగించండి . విండోస్ కీ + X నొక్కి ఆపై ఎంచుకోండి కమాండ్ ప్రాంప్ట్ (అడ్మిన్).

నిర్వాహక హక్కులతో కమాండ్ ప్రాంప్ట్

4. కింది ఆదేశాన్ని cmdలో టైప్ చేసి ఎంటర్ నొక్కండి:

|_+_|

5. పూర్తయిన తర్వాత, కమాండ్ ప్రాంప్ట్‌ని మూసివేసి, మీ PCని రీబూట్ చేయండి.

6.Windows క్రెడెన్షియల్ గార్డ్‌ని నిలిపివేయడానికి ప్రాంప్ట్‌ను అంగీకరించండి.

సిఫార్సు చేయబడింది: