如何禁用 Credential Guard Windows 11:分步指南

Ella

如果您需要運行某些不兼容的應用程序,在 Windows 11 中禁用 Credential Guard 會有所幫助。為此,您需要通過組策略和命令提示符訪問和更改特定設置。這是一個簡單的過程,但請確保遵循每個步驟以避免潛在的問題。

在以下步驟中,您將了解如何結合使用組策略編輯器和命令提示符在 Windows 11 上禁用 Credential Guard。這將幫助您運行需要停用才能正常運行的應用程序。

請注意,組策略編輯器僅在 Windows 11 專業版和企業版中可用。如果您擁有 Windows 11 家庭版,則將無法進行此更改。

第 1 步:打開組策略編輯器

首先,按 Win + R,輸入“gpedit.msc”,然後按 Enter。
打開組策略編輯器允許您更改無法通過常用設置菜單直接訪問的各種系統設置。

第 2 步:導航到設備防護

接下來,轉到計算機配置 > 管理模板 > 系統 > Device Guard。
在這裡,您可以找到與 Credential Guard 相關的設置,Credential Guard 是 Device Guard 的一部分。

步驟 3:編輯“打開基於虛擬化的安全性”設置

找到並雙擊“打開基於虛擬化的安全性”。將其設置為“已禁用”並單擊“確定”。
此步驟將禁用支持 Credential Guard 的核心安全功能,使其處於非活動狀態。

步驟 4:以管理員身份打開命令提示符

按 Win + X,然後選擇“Windows 終端(管理員)”以使用管理權限打開命令提示符。
需要管理訪問權限才能運行影響系統級設置的命令。

步驟 5:禁用 Hyper-V

在命令提示符中,鍵入bcdedit /set hypervisorlaunchtype off並按 Enter 鍵。
通過關閉 Hyper-V,您可以阻止虛擬機管理程序運行,這是完全禁用 Credential Guard 所必需的。

第 6 步:重新啟動計算機

重新啟動計算機以應用更改。
重新啟動對於設置生效至關重要,確保 Credential Guard 完全禁用。

執行這些步驟後,Credential Guard 將被禁用,從而允許您運行以前不兼容的應用程序。您應該注意到這些應用程序現在可以正常運行。

在 Windows 11 中禁用 Credential Guard 的提示

  • 在進行任何更改之前,請務必備份您的系統。
  • 確保您的應用程序確實需要禁用 Credential Guard。
  • 考慮禁用此功能的安全影響。
  • 僅在絕對必要的系統上使用這些更改。
  • 如果您不再需要為特定應用程序禁用 Credential Guard,請重新啟用它。

常見問題解答

什麼是憑證保護?

Credential Guard 是 Windows 11 中的一項安全功能,旨在保護憑據免遭惡意軟件竊取。

推薦閱讀:如何在 Windows 11 上禁用 Windows Ink:分步指南

為什麼要禁用 Credential Guard?

某些應用程序與 Credential Guard 不兼容,需要禁用它才能正常運行。

禁用 Credential Guard 是否安全?

禁用 Credential Guard 會降低系統的安全性,因此僅在絕對必要時才執行此操作並了解風險。

我可以重新啟用 Credential Guard 嗎?

是的,您可以通過逆向執行本指南中概述的步驟來重新啟用 Credential Guard。

我是否需要管理權限才能禁用 Credential Guard?

是的,您需要管理權限才能訪問組策略編輯器並在命令提示符中運行命令。

概括

  1. 打開組策略編輯器。
  2. 導航到設備防護。
  3. 編輯“打開基於虛擬化的安全性”設置。
  4. 以管理員身份打開命令提示符。
  5. 禁用 Hyper-V。
  6. 重新啟動計算機。

結論

在處理特定應用程序兼容性問題時,在 Windows 11 中禁用 Credential Guard 可以成為救星。然而,了解所涉及的安全權衡至關重要。通過按照禁用 Credential Guard 的步驟操作,您可以確保應用程序順利運行,但請記住在不再需要時重新啟用它。

在進行這些更改之前,請務必備份您的系統,並考慮潛在的安全風險。如需進一步閱讀,請查看 Microsoft 關於 Credential Guard 和相關安全功能的官方文檔。如果您遇到任何問題或有更多疑問,請隨時查閱其他在線資源或尋求專業建議。