Hôm nay, trong bài viết này, chúng ta sẽ xem cách bật hoặc kích hoạt Credential Guard trong Windows 11/10 bằng cách sử dụng Group Policy. Credential Guard là một trong những tính năng bảo mật chính có sẵn với Windows 11/10. Nó cho phép bảo vệ chống lại việc hack thông tin đăng nhập miền (domain credentials) từ đó ngăn chặn hacker chiếm đoạt mạng doanh nghiệp.
Bật Credential Guard trong Windows 11/10
Credential Guard chỉ có sẵn trong Windows 11/10 Enterprise Edition. Vì vậy, nếu bạn đang sử dụng Pro hoặc Education, bạn sẽ không thấy tính năng này trên phiên bản Windows của bạn. Hơn nữa, máy của bạn phải hỗ trợ Secure Boot và ảo hóa 64-bit.
Để bật hoặc kích hoạt Credential Guard, mở Run, gõ gpedit.msc và nhấn Enter để mở Trình soạn thảo Chính sách nhóm.
Bây giờ điều hướng đến cài đặt sau:
Cấu hình máy tính > Mẫu quản trị > Hệ thống > Device Guard
Bây giờ, nhấp đúp vào Bật Bảo mật dựa trên ảo hóa (Turn On Virtualization Based Security), sau đó chọn Đã bật (Enabled).
Tiếp theo, trong phần Options, chọn hộp Mức bảo mật nền tảng (Platform Security Level), chọn Secure Boot hoặc Secure Boot and DMA Protection.
Trong hộp Cấu hình Credential Guard (Credential Guard Configuration), nhấp Đã bật với khóa UEFI (Enabled with UEFI lock) sau đó OK.
Nếu bạn muốn tắt Credential Guard từ xa, hãy chọn Đã bật không khóa (Enabled without lock).
Nhấp Apply/OK và thoát.
Khởi động lại hệ thống của bạn.
Bạn phải nhớ rằng, Credential Guard sẽ cung cấp bảo vệ chống lại các cuộc tấn công hack trực tiếp và phần mềm độc hại tìm kiếm thông tin đăng nhập. Nếu thông tin đăng nhập đã bị đánh cắp trước khi bạn triển khai Credential Guard, nó sẽ không ngăn chặn hacker sử dụng hash key trên các máy tính khác trong cùng miền.
Remote Credential Guard trong Windows 11/10 bảo vệ thông tin đăng nhập Remote Desktop.