Kích hoạt Credential Guard để tăng cường bảo mật Windows 10

@media (min-width:640px){ #adsarticletop.adbox{margin:0 20px 10px 0;width:336px; max-width:100%;height:280px; float:left} }

Credential Guard là một trong những tính năng bảo mật chính được tích hợp sẵn trên Windows 10. Tính năng này cho phép bảo vệ máy tính của bạn khỏi những cuộc tấn công các thông tin miền, do đó ngăn chặn tin tặc kiểm soát Enterprise Networks.

1. Tính năng Credential Guard trên Windows 10 là gì?

Credential Guard là một trong những tính năng bảo mật chính được tích hợp sẵn trên Windows 10. Tính năng này cho phép bảo vệ máy tính của bạn khỏi những cuộc tấn công các thông tin miền, do đó ngăn chặn tin tặc kiểm soát Enterprise Networks.

Cùng với các tính năng như Device Guard, Secure Boot, và Credential Guard , Windows 10 có lẽ là phiên bản Windows có độ bảo mật cao hơn so với các phiên bản Windows trước.

Trên các phiên bản hệ điều hành trước của Microsoft tính năng này được sử dụng để lưu trữ ID và mật khẩu cho tài khoản người dùng trên nội bộ bộ nhớ RAM, Credential Guard tạo một Virtual Container và lưu trữ tất cả Domain Secrets trong Virtual Container mà hệ điều hành không thể truy cập trực tiếp được. Tính năng này sử dụng Hyper V mà bạn có thể cấu hình được trong mục Program and Features trên Control Panel.

Nói tóm lại, tính năng Credential Guard trên Windows 10 giúp tăng cường độ bảo mật các thông tin miền và các hash liên quan, tránh được các cuộc tấn công của tin tặc.

2. Một số yêu cầu và hạn chế

Một số yêu cầu của Credential Guard:

- Credential Guard chỉ có sẵn trên phiên bản Windows 10 Enterprise. Do đó nếu bạn sử dụng phiên bản Pro hoặc Education, bạn không thể truy cập và kích hoạt được tính năng này trên máy tính Windows 10 của mình.

- Thiết bị của bạn hỗ trợ Secure Boot và Virtualization 64-bit.

Một số hạn chế của Credential Guard:

- Không thể bảo vệ tài khoản Local và tài khoản Microsoft.

- Không thể bảo vệ các thông tin bên ứng dụng, phần mềm thứ 3.

- Không thể bảo vệ chống Key Loggers.

3. Kích hoạt Credential Guard trên Windows 10

Credential Guard chỉ có sẵn trên phiên bản Windows 10 Enterprise. Do đó nếu bạn sử dụng phiên bản Pro hoặc Education, bạn không thể truy cập và kích hoạt được tính năng này trên máy tính Windows 10 của mình.

Để kích hoạt Credential Guard, đầu tiên bạn mở cửa sổ lệnh Run bằng cách nhấn tổ hợp phím Windows + R. Sau đó nhập gpedit.msc vào cửa sổ lệnh Run để mở Group Policy Editor.

Trên cửa sổ Group Policy Editor bạn điều hướng theo đường dẫn:

Computer Configuration => Administrative Templates => System => Device Guard

Tiếp theo tìm và kích đúp chuột vào tùy chọn có tên Turn On Virtualization Based Security, rồi chọn Enable.

Tại mục Options, đánh tích chọn Platform Security Level rồi chọn Secure Boot or Secure Boot and DMA Protection.

Tại mục Credential Guard Configuration, click chọn Enabled with UEFI lock rồi click chọn OK.

Trường hợp nếu muốn tắt Credential Guard từ xa, bạn chọn Enabled without lock.

Click chọn Apply rồi click chọn OK và thoát khỏi Group Policy Editor.

Cuối cùng tiến hành khởi động lại hệ thống của bạn là xong.

Tham khảo thêm một số bài viết dưới đây:

• Xóa Cache Windows 10 update để giải phóng không gian bộ nhớ

• Hướng dẫn thiết lập Windows Hello nhận diện khuôn mặt trên Window 10

• Nếu muốn làm chủ Windows, hãy thông thạo các phím tắt này

Chúc các bạn thành công!

Nguồn: Quan Tri Mang