如何禁用 Credential Guard Windows 11：分步指南

如果您需要运行某些不兼容的应用程序，在 Windows 11 中禁用 Credential Guard 会有所帮助。为此，您需要通过组策略和命令提示符访问和更改特定设置。这是一个简单的过程，但请确保遵循每个步骤以避免潜在的问题。

在以下步骤中，您将了解如何结合使用组策略编辑器和命令提示符在 Windows 11 上禁用 Credential Guard。这将帮助您运行需要停用才能正常运行的应用程序。

请注意，组策略编辑器仅在 Windows 11 专业版和企业版中可用。如果您拥有 Windows 11 家庭版，则将无法进行此更改。

第 1 步：打开组策略编辑器

首先，按 Win + R，输入“gpedit.msc”，然后按 Enter。
打开组策略编辑器允许您更改无法通过常用设置菜单直接访问的各种系统设置。

第 2 步：导航到设备防护

接下来，转到计算机配置 > 管理模板 > 系统 > Device Guard。
在这里，您可以找到与 Credential Guard 相关的设置，Credential Guard 是 Device Guard 的一部分。

步骤 3：编辑“打开基于虚拟化的安全性”设置

找到并双击“打开基于虚拟化的安全性”。将其设置为“已禁用”并单击“确定”。
此步骤将禁用支持 Credential Guard 的核心安全功能，使其处于非活动状态。

步骤 4：以管理员身份打开命令提示符

按 Win + X，然后选择“Windows 终端（管理员）”以使用管理权限打开命令提示符。
需要管理访问权限才能运行影响系统级设置的命令。

步骤 5：禁用 Hyper-V

在命令提示符中，键入bcdedit /set hypervisorlaunchtype off并按 Enter 键。
通过关闭 Hyper-V，您可以阻止虚拟机管理程序运行，这是完全禁用 Credential Guard 所必需的。

第 6 步：重新启动计算机

重新启动计算机以应用更改。
重新启动对于设置生效至关重要，确保 Credential Guard 完全禁用。

执行这些步骤后，Credential Guard 将被禁用，从而允许您运行以前不兼容的应用程序。您应该注意到这些应用程序现在可以正常运行。

在 Windows 11 中禁用 Credential Guard 的提示

• 在进行任何更改之前，请务必备份您的系统。
• 确保您的应用程序确实需要禁用 Credential Guard。
• 考虑禁用此功能的安全影响。
• 仅在绝对必要的系统上使用这些更改。
• 如果您不再需要为特定应用程序禁用 Credential Guard，请重新启用它。

常见问题解答

什么是凭证保护？

Credential Guard 是 Windows 11 中的一项安全功能，旨在保护凭据免遭恶意软件窃取。

为什么要禁用 Credential Guard？

某些应用程序与 Credential Guard 不兼容，需要禁用它才能正常运行。

禁用 Credential Guard 是否安全？

禁用 Credential Guard 会降低系统的安全性，因此仅在绝对必要时才执行此操作并了解风险。

我可以重新启用 Credential Guard 吗？

是的，您可以通过逆向执行本指南中概述的步骤来重新启用 Credential Guard。

我是否需要管理权限才能禁用 Credential Guard？

是的，您需要管理权限才能访问组策略编辑器并在命令提示符中运行命令。

更多阅读：如何在 Windows 11 中禁用 Windows Ink：分步指南

概括

1. 打开组策略编辑器。
2. 导航到设备防护。
3. 编辑“打开基于虚拟化的安全性”设置。
4. 以管理员身份打开命令提示符。
5. 禁用 Hyper-V。
6. 重新启动计算机。

结论

在处理特定应用程序兼容性问题时，在 Windows 11 中禁用 Credential Guard 可以成为救星。然而，了解所涉及的安全权衡至关重要。通过按照禁用 Credential Guard 的步骤操作，您可以确保应用程序顺利运行，但请记住在不再需要时重新启用它。

在进行这些更改之前，请务必备份您的系统，并考虑潜在的安全风险。如需进一步阅读，请查看 Microsoft 关于 Credential Guard 和相关安全功能的官方文档。如果您遇到任何问题或有更多疑问，请随时查阅其他在线资源或寻求专业建议。