മൃദുവായ

Windows 10-ൽ ക്രെഡൻഷ്യൽ ഗാർഡ് പ്രവർത്തനക്ഷമമാക്കുക അല്ലെങ്കിൽ പ്രവർത്തനരഹിതമാക്കുക

പ്രശ്നങ്ങൾ ഇല്ലാതാക്കുന്നതിനുള്ള ഞങ്ങളുടെ ഉപകരണം പരീക്ഷിക്കുക





പോസ്റ്റ് ചെയ്തത്അവസാനം അപ്ഡേറ്റ് ചെയ്തത്: ഫെബ്രുവരി 17, 2021

Windows 10-ൽ ക്രെഡൻഷ്യൽ ഗാർഡ് പ്രവർത്തനക്ഷമമാക്കുക അല്ലെങ്കിൽ പ്രവർത്തനരഹിതമാക്കുക: Windows ക്രെഡൻഷ്യൽ ഗാർഡ് രഹസ്യങ്ങൾ വേർതിരിച്ചെടുക്കാൻ വിർച്ച്വലൈസേഷൻ അധിഷ്‌ഠിത സുരക്ഷ ഉപയോഗിക്കുന്നു, അതുവഴി പ്രത്യേകാവകാശമുള്ള സിസ്റ്റം സോഫ്റ്റ്‌വെയറിന് മാത്രമേ അവ ആക്‌സസ് ചെയ്യാൻ കഴിയൂ. ഈ രഹസ്യങ്ങളിലേക്കുള്ള അനധികൃത ആക്‌സസ് പാസ്-ദി-ഹാഷ് അല്ലെങ്കിൽ പാസ്-ദി-ടിക്കറ്റ് പോലുള്ള ക്രെഡൻഷ്യൽ മോഷണ ആക്രമണങ്ങളിലേക്ക് നയിച്ചേക്കാം. NTLM പാസ്‌വേഡ് ഹാഷുകൾ, കെർബറോസ് ടിക്കറ്റ് ഗ്രാന്റിംഗ് ടിക്കറ്റുകൾ, ഡൊമെയ്‌ൻ ക്രെഡൻഷ്യലുകളായി ആപ്ലിക്കേഷനുകൾ സംഭരിച്ചിരിക്കുന്ന ക്രെഡൻഷ്യലുകൾ എന്നിവ സംരക്ഷിച്ചുകൊണ്ട് Windows ക്രെഡൻഷ്യൽ ഗാർഡ് ഈ ആക്രമണങ്ങളെ തടയുന്നു.



Windows 10-ൽ ക്രെഡൻഷ്യൽ ഗാർഡ് പ്രവർത്തനക്ഷമമാക്കുക അല്ലെങ്കിൽ പ്രവർത്തനരഹിതമാക്കുക

വിൻഡോസ് ക്രെഡൻഷ്യൽ ഗാർഡ് പ്രവർത്തനക്ഷമമാക്കുന്നതിലൂടെ ഇനിപ്പറയുന്ന സവിശേഷതകളും പരിഹാരങ്ങളും നൽകുന്നു:



ഹാർഡ്‌വെയർ സുരക്ഷ
വെർച്വലൈസേഷൻ അടിസ്ഥാനമാക്കിയുള്ള സുരക്ഷ
വിപുലമായ സ്ഥിരമായ ഭീഷണികൾക്കെതിരെ മികച്ച സംരക്ഷണം

ക്രെഡൻഷ്യൽ ഗാർഡിന്റെ പ്രാധാന്യം ഇപ്പോൾ നിങ്ങൾക്കറിയാം, നിങ്ങളുടെ സിസ്റ്റത്തിനായി ഇത് തീർച്ചയായും പ്രവർത്തനക്ഷമമാക്കണം. അതിനാൽ സമയം പാഴാക്കാതെ, താഴെ ലിസ്റ്റുചെയ്തിരിക്കുന്ന ട്യൂട്ടോറിയലിന്റെ സഹായത്തോടെ Windows 10-ൽ ക്രെഡൻഷ്യൽ ഗാർഡ് എങ്ങനെ പ്രവർത്തനക്ഷമമാക്കാം അല്ലെങ്കിൽ പ്രവർത്തനരഹിതമാക്കാം എന്ന് നോക്കാം.



ഉള്ളടക്കം[ മറയ്ക്കുക ]

Windows 10-ൽ ക്രെഡൻഷ്യൽ ഗാർഡ് പ്രവർത്തനക്ഷമമാക്കുക അല്ലെങ്കിൽ പ്രവർത്തനരഹിതമാക്കുക

ഉറപ്പാക്കുക ഒരു വീണ്ടെടുക്കൽ പോയിന്റ് സൃഷ്ടിക്കുക എന്തെങ്കിലും തെറ്റ് സംഭവിച്ചാൽ മാത്രം.



രീതി 1: ഗ്രൂപ്പ് പോളിസി എഡിറ്റർ ഉപയോഗിച്ച് Windows 10-ൽ ക്രെഡൻഷ്യൽ ഗാർഡ് പ്രവർത്തനക്ഷമമാക്കുക അല്ലെങ്കിൽ പ്രവർത്തനരഹിതമാക്കുക

കുറിപ്പ്: നിങ്ങൾക്ക് വിൻഡോസ് പ്രോ, വിദ്യാഭ്യാസം അല്ലെങ്കിൽ എന്റർപ്രൈസ് പതിപ്പ് ഉണ്ടെങ്കിൽ മാത്രമേ ഈ രീതി പ്രവർത്തിക്കൂ. വിൻഡോസ് ഹോം പതിപ്പിനായി ഉപയോക്താക്കൾ ഈ രീതി ഒഴിവാക്കി അടുത്തത് പിന്തുടരുക.

1.വിൻഡോസ് കീ + ആർ അമർത്തി ടൈപ്പ് ചെയ്യുക regedit തുറക്കാൻ എന്റർ അമർത്തുക ഗ്രൂപ്പ് പോളിസി എഡിറ്റർ.

regedit കമാൻഡ് പ്രവർത്തിപ്പിക്കുക

2. ഇനിപ്പറയുന്ന പാതയിലേക്ക് നാവിഗേറ്റ് ചെയ്യുക:

കമ്പ്യൂട്ടർ കോൺഫിഗറേഷൻ > അഡ്മിനിസ്ട്രേറ്റീവ് ടെംപ്ലേറ്റുകൾ > സിസ്റ്റം > ഡിവൈസ് ഗാർഡ്

3. തിരഞ്ഞെടുക്കുന്നത് ഉറപ്പാക്കുക ഉപകരണ ഗാർഡ് വലത് വിൻഡോ പാളിയിൽ ഡബിൾ ക്ലിക്ക് ചെയ്യുക വെർച്വലൈസേഷൻ അടിസ്ഥാനമാക്കിയുള്ള സുരക്ഷ ഓണാക്കുക നയം.

വെർച്വലൈസേഷൻ അടിസ്ഥാനമാക്കിയുള്ള സുരക്ഷാ നയം ഓണാക്കുക എന്നതിൽ ഡബിൾ ക്ലിക്ക് ചെയ്യുക

4.മുകളിലുള്ള പോളിസിയുടെ പ്രോപ്പർട്ടീസ് വിൻഡോയിൽ തിരഞ്ഞെടുക്കുന്നത് ഉറപ്പാക്കുക പ്രവർത്തനക്ഷമമാക്കി.

വിർച്ച്വലൈസേഷൻ ബേസ്ഡ് സെക്യൂരിറ്റി പ്രവർത്തനക്ഷമമാക്കി ഓണാക്കുക

5.ഇപ്പോൾ മുതൽ പ്ലാറ്റ്ഫോം സെക്യൂരിറ്റി ലെവൽ തിരഞ്ഞെടുക്കുക ഡ്രോപ്പ്-ഡൗൺ തിരഞ്ഞെടുക്കുക സുരക്ഷിത ബൂട്ട് അല്ലെങ്കിൽ സുരക്ഷിത ബൂട്ട്, ഡിഎംഎ സംരക്ഷണം.

സെലക്ട് പ്ലാറ്റ്‌ഫോം സെക്യൂരിറ്റി ലെവൽ ഡ്രോപ്പ്-ഡൗണിൽ നിന്ന് സെക്യുർ ബൂട്ട് അല്ലെങ്കിൽ സെക്യുർ ബൂട്ട്, ഡിഎംഎ പ്രൊട്ടക്ഷൻ എന്നിവ തിരഞ്ഞെടുക്കുക

6.അടുത്തത്, നിന്ന് ക്രെഡൻഷ്യൽ ഗാർഡ് കോൺഫിഗറേഷൻ ഡ്രോപ്പ്-ഡൗൺ തിരഞ്ഞെടുക്കുക UEFI ലോക്ക് ഉപയോഗിച്ച് പ്രവർത്തനക്ഷമമാക്കി . നിങ്ങൾക്ക് ക്രെഡൻഷ്യൽ ഗാർഡ് വിദൂരമായി ഓഫ് ചെയ്യണമെങ്കിൽ, UEFI ലോക്ക് ഉപയോഗിച്ച് പ്രവർത്തനക്ഷമമാക്കുന്നതിന് പകരം ലോക്ക് ഇല്ലാതെ പ്രവർത്തനക്ഷമമാക്കിയത് തിരഞ്ഞെടുക്കുക.

7. പൂർത്തിയായിക്കഴിഞ്ഞാൽ, പ്രയോഗിക്കുക, തുടർന്ന് ശരി ക്ലിക്കുചെയ്യുക.

8. മാറ്റങ്ങൾ സംരക്ഷിക്കാൻ നിങ്ങളുടെ പിസി റീബൂട്ട് ചെയ്യുക.

രീതി 2: രജിസ്ട്രി എഡിറ്റർ ഉപയോഗിച്ച് Windows 10-ൽ ക്രെഡൻഷ്യൽ ഗാർഡ് പ്രവർത്തനക്ഷമമാക്കുക അല്ലെങ്കിൽ പ്രവർത്തനരഹിതമാക്കുക

രജിസ്ട്രി എഡിറ്ററിൽ നിങ്ങൾക്ക് ക്രെഡൻഷ്യൽ ഗാർഡ് പ്രവർത്തനക്ഷമമാക്കാനോ പ്രവർത്തനരഹിതമാക്കാനോ കഴിയുന്നതിന് മുമ്പ് വിൻഡോസ് ഫീച്ചറിൽ നിന്ന് ആദ്യം പ്രവർത്തനക്ഷമമാക്കേണ്ട വിർച്ച്വലൈസേഷൻ അടിസ്ഥാനമാക്കിയുള്ള സുരക്ഷാ സവിശേഷതകൾ ക്രെഡൻഷ്യൽ ഗാർഡ് ഉപയോഗിക്കുന്നു. വെർച്വലൈസേഷൻ അടിസ്ഥാനമാക്കിയുള്ള സുരക്ഷാ ഫീച്ചറുകൾ പ്രവർത്തനക്ഷമമാക്കാൻ താഴെ ലിസ്‌റ്റ് ചെയ്‌തിരിക്കുന്ന രീതികളിലൊന്ന് മാത്രം ഉപയോഗിക്കുന്നുണ്ടെന്ന് ഉറപ്പാക്കുക.

പ്രോഗ്രാമുകളും ഫീച്ചറുകളും ഉപയോഗിച്ച് വിർച്ച്വലൈസേഷൻ അടിസ്ഥാനമാക്കിയുള്ള സുരക്ഷാ ഫീച്ചറുകൾ ചേർക്കുക

1.വിൻഡോസ് കീ + ആർ അമർത്തി ടൈപ്പ് ചെയ്യുക appwiz.cpl തുറക്കാൻ എന്റർ അമർത്തുക പ്രോഗ്രാമും സവിശേഷതകളും.

പ്രോഗ്രാമുകളും ഫീച്ചറുകളും തുറക്കാൻ appwiz.cpl എന്ന് ടൈപ്പ് ചെയ്ത് എന്റർ അമർത്തുക

2. ഇടത് വശത്തുള്ള വിൻഡോയിൽ നിന്ന് ക്ലിക്കുചെയ്യുക വിൻഡോസ് ഫീച്ചറുകൾ ഓൺ അല്ലെങ്കിൽ ഓഫ് ചെയ്യുക .

വിൻഡോസ് സവിശേഷതകൾ ഓണാക്കുകയോ ഓഫാക്കുകയോ ചെയ്യുക

3.കണ്ടെത്തി വികസിപ്പിക്കുക ഹൈപ്പർ-വി തുടർന്ന് സമാനമായി ഹൈപ്പർ-വി പ്ലാറ്റ്ഫോം വികസിപ്പിക്കുക.

4.ഹൈപ്പർ-വി പ്ലാറ്റ്‌ഫോമിന് കീഴിൽ ചെക്ക്മാർക്ക് ഹൈപ്പർ-വി ഹൈപ്പർവൈസർ .

ഹൈപ്പർ-വി പ്ലാറ്റ്‌ഫോം ചെക്ക്‌മാർക്ക് ഹൈപ്പർ-വി ഹൈപ്പർവൈസറിന് കീഴിൽ

5. ഇപ്പോൾ താഴേക്ക് സ്ക്രോൾ ചെയ്യുക ഒറ്റപ്പെട്ട ഉപയോക്തൃ മോഡ് ചെക്ക്മാർക്ക് ചെയ്യുക ശരി ക്ലിക്ക് ചെയ്യുക.

DISM ഉപയോഗിച്ച് ഒരു ഓഫ്‌ലൈൻ ഇമേജിലേക്ക് വെർച്വലൈസേഷൻ അടിസ്ഥാനമാക്കിയുള്ള സുരക്ഷാ സവിശേഷതകൾ ചേർക്കുക

1.Windows കീ + X അമർത്തുക എന്നിട്ട് തിരഞ്ഞെടുക്കുക കമാൻഡ് പ്രോംപ്റ്റ് (അഡ്മിൻ).

അഡ്മിൻ അവകാശങ്ങളുള്ള കമാൻഡ് പ്രോംപ്റ്റ്

2. ഹൈപ്പർ-വി ഹൈപ്പർവൈസർ ചേർക്കാൻ താഴെ പറയുന്ന കമാൻഡ് cmd-ൽ ടൈപ്പ് ചെയ്ത് എന്റർ അമർത്തുക:

|_+_|

DISM ഉപയോഗിച്ച് ഒരു ഓഫ്‌ലൈൻ ഇമേജിലേക്ക് വെർച്വലൈസേഷൻ അടിസ്ഥാനമാക്കിയുള്ള സുരക്ഷാ സവിശേഷതകൾ ചേർക്കുക

3. താഴെ പറയുന്ന കമാൻഡ് പ്രവർത്തിപ്പിച്ച് ഐസൊലേറ്റഡ് യൂസർ മോഡ് ഫീച്ചർ ചേർക്കുക:

|_+_|

ഐസൊലേറ്റഡ് യൂസർ മോഡ് ഫീച്ചർ ചേർക്കുക

4. പൂർത്തിയായിക്കഴിഞ്ഞാൽ, നിങ്ങൾക്ക് കമാൻഡ് പ്രോംപ്റ്റ് അടയ്ക്കാം.

Windows 10-ൽ ക്രെഡൻഷ്യൽ ഗാർഡ് പ്രവർത്തനക്ഷമമാക്കുക അല്ലെങ്കിൽ പ്രവർത്തനരഹിതമാക്കുക

1.വിൻഡോസ് കീ + ആർ അമർത്തി ടൈപ്പ് ചെയ്യുക regedit തുറക്കാൻ എന്റർ അമർത്തുക രജിസ്ട്രി എഡിറ്റർ.

regedit കമാൻഡ് പ്രവർത്തിപ്പിക്കുക

2. ഇനിപ്പറയുന്ന രജിസ്ട്രി കീയിലേക്ക് നാവിഗേറ്റ് ചെയ്യുക:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlDeviceGuard

3. റൈറ്റ് ക്ലിക്ക് ചെയ്യുക ഡിവൈസ് ഗാർഡ് എന്നിട്ട് തിരഞ്ഞെടുക്കുക പുതിയത് > DWORD (32-ബിറ്റ്) മൂല്യം.

DeviceGuard-ൽ വലത്-ക്ലിക്കുചെയ്യുക, തുടർന്ന് പുതിയ DWORD (32-ബിറ്റ്) മൂല്യം തിരഞ്ഞെടുക്കുക

4.പുതുതായി സൃഷ്ടിച്ച ഈ DWORD എന്ന് പേര് നൽകുക വിർച്ച്വലൈസേഷൻ ബേസ്ഡ് സെക്യൂരിറ്റി പ്രവർത്തനക്ഷമമാക്കുക എന്റർ അമർത്തുക.

പുതുതായി സൃഷ്ടിച്ച ഈ DWORD-ന് EnableVirtualizationBasedSecurity എന്ന് പേര് നൽകി എന്റർ അമർത്തുക

5. EnableVirtualizationBasedSecurity DWORD എന്നതിൽ ഡബിൾ ക്ലിക്ക് ചെയ്യുക, തുടർന്ന് അതിന്റെ മൂല്യം ഇതിലേക്ക് മാറ്റുക:

വിർച്ച്വലൈസേഷൻ അടിസ്ഥാനമാക്കിയുള്ള സുരക്ഷ പ്രവർത്തനക്ഷമമാക്കാൻ: 1
വിർച്ച്വലൈസേഷൻ അടിസ്ഥാനമാക്കിയുള്ള സുരക്ഷ പ്രവർത്തനരഹിതമാക്കാൻ: 0

വിർച്ച്വലൈസേഷൻ അടിസ്ഥാനമാക്കിയുള്ള സുരക്ഷ പ്രവർത്തനക്ഷമമാക്കാൻ DWORD ന്റെ മൂല്യം 1 ആയി മാറ്റുക

6.ഇപ്പോൾ വീണ്ടും DeviceGuard-ൽ വലത്-ക്ലിക്കുചെയ്ത് തിരഞ്ഞെടുക്കുക പുതിയത് > DWORD (32-ബിറ്റ്) മൂല്യം ഈ DWORD എന്ന് പേരിടുക പ്ലാറ്റ്ഫോം സെക്യൂരിറ്റി ഫീച്ചറുകൾ ആവശ്യമാണ് എന്നിട്ട് എന്റർ അമർത്തുക.

ഈ DWORD-ന് RequirePlatformSecurityFeatures എന്ന് പേര് നൽകുക, തുടർന്ന് എന്റർ അമർത്തുക

7. RequirePlatformSecurityFeatures DWORD എന്നതിൽ ഡബിൾ ക്ലിക്ക് ചെയ്യുക. സുരക്ഷിത ബൂട്ട് മാത്രം ഉപയോഗിക്കുന്നതിന് അതിന്റെ മൂല്യം 1 ആക്കി മാറ്റുക അല്ലെങ്കിൽ സുരക്ഷിത ബൂട്ട്, ഡിഎംഎ സംരക്ഷണം എന്നിവ ഉപയോഗിക്കുന്നതിന് ഇത് 3 ആയി സജ്ജമാക്കുക.

മാറ്റൂ

8.ഇപ്പോൾ ഇനിപ്പറയുന്ന രജിസ്ട്രി കീയിലേക്ക് നാവിഗേറ്റ് ചെയ്യുക:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA

9.LSA-യിൽ വലത്-ക്ലിക്കുചെയ്ത് തിരഞ്ഞെടുക്കുക പുതിയത് > DWORD (32-ബിറ്റ്) മൂല്യം തുടർന്ന് ഈ DWORD എന്ന് പേരിടുക LsaCfg പതാകകൾ എന്റർ അമർത്തുക.

LSA-യിൽ വലത്-ക്ലിക്കുചെയ്ത് പുതിയത് തിരഞ്ഞെടുക്കുക, തുടർന്ന് DWORD (32-ബിറ്റ്) മൂല്യം തിരഞ്ഞെടുക്കുക

10.LsaCfgFlags DWORD-ൽ ഡബിൾ ക്ലിക്ക് ചെയ്ത് അതിന്റെ മൂല്യം ഇതനുസരിച്ച് മാറ്റുക:

ക്രെഡൻഷ്യൽ ഗാർഡ് പ്രവർത്തനരഹിതമാക്കുക: 0
UEFI ലോക്ക് ഉപയോഗിച്ച് ക്രെഡൻഷ്യൽ ഗാർഡ് പ്രവർത്തനക്ഷമമാക്കുക: 1
ലോക്ക് ഇല്ലാതെ ക്രെഡൻഷ്യൽ ഗാർഡ് പ്രവർത്തനക്ഷമമാക്കുക: 2

LsaCfgFlags DWORD-ൽ ഇരട്ട-ക്ലിക്കുചെയ്ത് അതിന്റെ മൂല്യം അനുസരിച്ച് മാറ്റുക

11. പൂർത്തിയായിക്കഴിഞ്ഞാൽ, രജിസ്ട്രി എഡിറ്റർ അടയ്ക്കുക.

Windows 10-ൽ ക്രെഡൻഷ്യൽ ഗാർഡ് പ്രവർത്തനരഹിതമാക്കുക

UEFI ലോക്ക് ഇല്ലാതെ ക്രെഡൻഷ്യൽ ഗാർഡ് പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ടെങ്കിൽ നിങ്ങൾക്ക് കഴിയും വിൻഡോസ് ക്രെഡൻഷ്യൽ ഗാർഡ് പ്രവർത്തനരഹിതമാക്കുക ഉപയോഗിച്ച് ഡിവൈസ് ഗാർഡ്, ക്രെഡൻഷ്യൽ ഗാർഡ് ഹാർഡ്‌വെയർ റെഡിനസ് ടൂൾ അല്ലെങ്കിൽ ഇനിപ്പറയുന്ന രീതി:

1.വിൻഡോസ് കീ + ആർ അമർത്തി ടൈപ്പ് ചെയ്യുക regedit തുറക്കാൻ എന്റർ അമർത്തുക രജിസ്ട്രി എഡിറ്റർ.

regedit കമാൻഡ് പ്രവർത്തിപ്പിക്കുക

2. ഇനിപ്പറയുന്ന രജിസ്ട്രി കീകൾ നാവിഗേറ്റ് ചെയ്ത് ഇല്ലാതാക്കുക:

|_+_|

വിൻഡോസ് ക്രെഡൻഷ്യൽ ഗാർഡ് പ്രവർത്തനരഹിതമാക്കുക

3. bcdedit ഉപയോഗിച്ച് Windows Credential Guard EFI വേരിയബിളുകൾ ഇല്ലാതാക്കുക . വിൻഡോസ് കീ + X അമർത്തുക, തുടർന്ന് തിരഞ്ഞെടുക്കുക കമാൻഡ് പ്രോംപ്റ്റ് (അഡ്മിൻ).

അഡ്മിൻ അവകാശങ്ങളുള്ള കമാൻഡ് പ്രോംപ്റ്റ്

4. താഴെ പറയുന്ന കമാൻഡ് cmd-ൽ ടൈപ്പ് ചെയ്ത് എന്റർ അമർത്തുക:

|_+_|

5. പൂർത്തിയായിക്കഴിഞ്ഞാൽ, കമാൻഡ് പ്രോംപ്റ്റ് അടച്ച് നിങ്ങളുടെ പിസി റീബൂട്ട് ചെയ്യുക.

6.വിൻഡോസ് ക്രെഡൻഷ്യൽ ഗാർഡ് പ്രവർത്തനരഹിതമാക്കാനുള്ള നിർദ്ദേശം സ്വീകരിക്കുക.

ശുപാർശ ചെയ്ത: