تمكين أو تعطيل حارس الاعتماد في نظام التشغيل Windows 10

تمكين أو تعطيل حماية بيانات الاعتماد في نظام التشغيل Windows 10:  يستخدم Windows Credential Guard الأمان المستند إلى الظاهرية لعزل الأسرار بحيث لا يتمكن سوى برنامج النظام المميز فقط من الوصول إليها. قد يؤدي الوصول غير المصرح به إلى هذه الأسرار إلى هجمات سرقة بيانات الاعتماد ، مثل Pass-the-Hash أو Pass-The-Ticket. تمنع Windows Credential Guard هذه الهجمات من خلال حماية تجزئات كلمة مرور NTLM ، وتذاكر Kerberos Ticket Granting ، وبيانات الاعتماد المخزنة بواسطة التطبيقات باعتبارها بيانات اعتماد المجال.

من خلال تمكين Windows Credential Guard ، يتم توفير الميزات والحلول التالية:

أمان الأجهزة الأمان
المستند إلى المحاكاة الافتراضية
حماية أفضل ضد التهديدات المستمرة المتقدمة

الآن أنت تعرف أهمية حارس الاعتماد ، يجب عليك بالتأكيد تمكين هذا لنظامك. لذلك دون إضاعة أي وقت ، دعنا نرى كيفية تمكين أو تعطيل حماية بيانات الاعتماد في نظام التشغيل Windows 10 بمساعدة البرنامج التعليمي المدرج أدناه.

محتويات

• تمكين أو تعطيل حارس الاعتماد في نظام التشغيل Windows 10
• الطريقة الأولى: تمكين أو تعطيل حماية بيانات الاعتماد في نظام التشغيل Windows 10 باستخدام محرر نهج المجموعة
• الطريقة 2: تمكين أو تعطيل حماية بيانات الاعتماد في نظام التشغيل Windows 10 باستخدام محرر التسجيل
• تمكين أو تعطيل حارس الاعتماد في نظام التشغيل Windows 10
• تعطيل حارس الاعتماد في نظام التشغيل Windows 10

تمكين أو تعطيل حارس الاعتماد في نظام التشغيل Windows 10

تأكد من  إنشاء نقطة استعادة  في حالة حدوث خطأ ما.

الطريقة الأولى: تمكين أو تعطيل حماية بيانات الاعتماد في نظام التشغيل Windows 10 باستخدام محرر نهج المجموعة

ملاحظة: تعمل هذه الطريقة فقط إذا كان لديك Windows Pro أو Education أو Enterprise Edtion. بالنسبة لمستخدمي إصدار Windows Home ، تخطوا هذه الطريقة واتبعوا الطريقة التالية.

1.اضغط على Windows Key + R ثم اكتب regedit واضغط على Enter لفتح محرر نهج المجموعة.

2- انتقل إلى المسار التالي:

تكوين الكمبيوتر> القوالب الإدارية> النظام> حماية الجهاز

3. تأكد من تحديد Device Guard مقارنةً بالجزء الأيمن من النافذة وانقر نقرًا مزدوجًا على سياسة "Turn On Virtualization Based Security" .

4. في نافذة الخصائص بالسياسة أعلاه ، تأكد من تحديد ممكّن.

5. الآن من القائمة المنسدلة " تحديد مستوى أمان النظام الأساسي " ، حدد التمهيد الآمن أو التمهيد الآمن وحماية DMA .

6. بعد ذلك ، من القائمة المنسدلة " تكوين حماية بيانات الاعتماد " ، حدد ممكّن بقفل UEFI . إذا كنت تريد إيقاف تشغيل Credential Guard عن بُعد ، فاختر Enabled without lock بدلاً من Enabled with UEFI lock.

7. بمجرد الانتهاء ، انقر فوق "تطبيق" متبوعًا بـ "موافق".

8. أعد تشغيل الكمبيوتر لحفظ التغييرات.

الطريقة 2: تمكين أو تعطيل حماية بيانات الاعتماد في نظام التشغيل Windows 10 باستخدام محرر التسجيل

يستخدم Credential Guard ميزات الأمان المستندة إلى الظاهرية والتي يجب تمكينها أولاً من ميزة Windows قبل أن تتمكن من تمكين أو تعطيل Credential Guard في محرر التسجيل. تأكد من استخدام إحدى الطرق المذكورة أدناه فقط لتمكين ميزات الأمان القائمة على الظاهرية.

أضف ميزات الأمان القائمة على الظاهرية باستخدام البرامج والميزات

1. اضغط على Windows Key + R ثم اكتب appwiz.cpl واضغط على Enter لفتح البرنامج والميزات.

2. من النافذة اليسرى ، انقر فوق " تشغيل ميزات Windows أو إيقاف تشغيلها ".

3. ابحث عن Hyper-V وقم بتوسيعه ثم قم بالمثل بتوسيع Hyper-V Platform.

4. تحت Hyper-V Platform علامة اختيار " Hyper-V Hypervisor ".

5. الآن قم بالتمرير لأسفل وحدد "وضع المستخدم المعزول" وانقر فوق موافق.

أضف ميزات الأمان المستندة إلى الظاهرية إلى صورة غير متصلة بالإنترنت باستخدام DISM

1.اضغط على Windows Key + X ثم حدد Command Prompt (Admin).

2- اكتب الأمر التالي في cmd لإضافة Hyper-V Hypervisor واضغط على Enter:

إلغاء / صورة: / تمكين-الميزة / اسم الميزة: Microsoft-Hyper-V-Hypervisor / الكل أو إلغاء / عبر الإنترنت / تمكين الميزة: Microsoft-Hyper-V / الكل

3- أضف ميزة وضع المستخدم المعزول عن طريق تشغيل الأمر التالي:

إلغاء / صورة: / تمكين-الميزة / اسم الميزة: IsolatedUserMode أو فصل / عبر الإنترنت / تمكين الميزة / اسم الميزة: IsolatedUserMode

4. بمجرد الانتهاء ، يمكنك إغلاق موجه الأوامر.

تمكين أو تعطيل حارس الاعتماد في نظام التشغيل Windows 10

1.اضغط على Windows Key + R ثم اكتب regedit واضغط على Enter لفتح محرر التسجيل.

2- انتقل إلى مفتاح التسجيل التالي:

HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Control \ DeviceGuard

3- انقر بزر الماوس الأيمن فوق DeviceGuard ثم حدد قيمة جديدة> DWORD (32 بت).

4. قم بتسمية DWORD الذي تم إنشاؤه حديثًا باسم EnableVirtualizationBasedSecurity واضغط على Enter.

5- انقر نقرًا مزدوجًا فوق EnableVirtualizationBasedSecurity DWORD ثم قم بتغيير قيمتها إلى:

لتمكين الأمان المستند إلى الظاهرية: 1
لتعطيل الأمان المستند إلى الظاهرية: 0

6- الآن انقر بزر الماوس الأيمن على DeviceGuard ثم حدد قيمة جديدة> DWORD (32 بت) وقم بتسمية DWORD باسم RequirePlatformSecurityFeatures ثم اضغط على Enter.

7. انقر نقرًا مزدوجًا فوق RequirePlatformSecurityFeatures DWORD وقم بتغيير قيمته إلى 1 لاستخدام Secure Boot فقط أو  اضبطه على 3 لاستخدام Secure Boot وحماية DMA.

8- انتقل الآن إلى مفتاح التسجيل التالي:

HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Control \ LSA

9. انقر بزر الماوس الأيمن على LSA ثم حدد قيمة جديدة> DWORD (32 بت) ثم قم بتسمية DWORD باسم LsaCfgFlags واضغط على Enter.

10- انقر نقرًا مزدوجًا فوق LsaCfgFlags DWORD وقم بتغيير قيمته وفقًا لما يلي:

تعطيل حارس الاعتماد: 0
تمكين حارس الاعتماد مع قفل UEFI: 1
تمكين حارس الاعتماد بدون قفل: 2

11. بمجرد الانتهاء ، أغلق محرر التسجيل.

تعطيل حارس الاعتماد في نظام التشغيل Windows 10

إذا تم تمكين Credential Guard بدون قفل UEFI ، فيمكنك  تعطيل Windows Credential Guard باستخدام أداة جاهزية جهاز Device Guard و Credential Guard أو الطريقة التالية:

1.اضغط على Windows Key + R ثم اكتب regedit واضغط على Enter لفتح محرر التسجيل.

2- تصفح وحذف مفاتيح التسجيل التالية:

HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Control \ LSA \ LsaCfgFlags HKEY_LOCAL_MACHINE \ Software \ Policies \ Microsoft \ Windows \ DeviceGuard \ EnableVirtualizationBasedSecurity HKEY_LOCAL_MACHINE \ Software \ Policies \ Microsoft \ Windows \ DeviceGuard \ RequirePlatformSecurity

3. احذف متغيرات Windows Credential Guard EFI باستخدام bcdedit . اضغط على مفتاح Windows + X ثم حدد موجه الأوامر (المسؤول).

4-اكتب الأمر التالي في cmd واضغط على Enter:

mountvol X: / s copy٪ WINDIR٪ \ System32 \ SecConfig.efi X: \ EFI \ Microsoft \ Boot \ SecConfig.efi / Y bcdedit / create {0cb3b571-2f2e-4343-a879-d86a476d7215} / d "DebugTool" / التطبيق osloader bcdedit / set {0cb3b571-2f2e-4343-a879-d86a476d7215} المسار "\ EFI \ Microsoft \ Boot \ SecConfig.efi" bcdedit / set {bootmgr} bootsequence {0cb3b571-2f2edite-4343-a879-d86a476d72 0cb3b571-2f2e-4343-a879-d86a476d7215} loadoptions DISABLE-LSA-ISO bcdedit / set {0cb3b571-2f2e-4343-a879-d86a476d7215} قسم الجهاز = X: mountvol X: / d

5. بمجرد الانتهاء ، أغلق موجه الأوامر وأعد تشغيل الكمبيوتر.

6.قبل المطالبة بتعطيل Windows Credential Guard.

موصى به:

• اسمح أو امنع سمات Windows 10 لتغيير رموز سطح المكتب
• قم بتمكين رسائل الحالة المطولة أو التفصيلية للغاية في نظام التشغيل Windows 10
• تمكين أو تعطيل وضع المطور في نظام التشغيل Windows 10
• تعطيل تخفيض جودة JPEG لخلفية سطح المكتب في نظام التشغيل Windows 10

لقد تعلمت بنجاح كيفية تمكين أو تعطيل حماية بيانات الاعتماد في نظام التشغيل Windows 10 ، ولكن إذا كان لا يزال لديك أي استفسارات بخصوص هذا البرنامج التعليمي ، فلا تتردد في طرحها في قسم التعليقات.