Activer ou désactiver Credential Guard dans Windows 10

Activer ou désactiver Credential Guard dans Windows 10 : Windows Credential Guard utilise la sécurité basée sur la virtualisation pour isoler les secrets afin que seuls les logiciels système privilégiés puissent y accéder. L'accès non autorisé à ces secrets peut conduire à des attaques de vol d'informations d'identification, telles que Pass-the-Hash ou Pass-The-Ticket. Windows Credential Guard empêche ces attaques en protégeant les hachages de mots de passe NTLM, les tickets d'octroi de tickets Kerberos et les informations d'identification stockées par les applications en tant qu'informations d'identification de domaine.

En activant Windows Credential Guard, les fonctionnalités et solutions suivantes sont fournies :

Sécurité matérielle
Sécurité basée sur la virtualisation
Meilleure protection contre les menaces persistantes avancées

Maintenant que vous connaissez l'importance de Credential Guard, vous devez absolument l'activer pour votre système. Donc, sans perdre de temps, voyons comment activer ou désactiver Credential Guard dans Windows 10 à l'aide du didacticiel ci-dessous.

Activer ou désactiver Credential Guard dans Windows 10

Assurez-vous de créer un point de restauration au cas où quelque chose tournerait mal.

Méthode 1 : Activer ou désactiver Credential Guard dans Windows 10 à l'aide de l'éditeur de stratégie de groupe

Remarque : Cette méthode ne fonctionne que si vous disposez de Windows Pro, Education ou Enterprise Edition. Pour les utilisateurs de la version Windows Home, ignorez cette méthode et suivez la suivante.

1.Appuyez sur la touche Windows + R puis tapez regedit et appuyez sur Entrée pour ouvrir l'éditeur de stratégie de groupe.

2.Naviguez jusqu'au chemin suivant :

Configuration ordinateur > Modèles d'administration > Système > Device Guard

3.Assurez-vous de sélectionner Device Guard puis, dans le volet droit de la fenêtre, double-cliquez sur la stratégie "Activer la sécurité basée sur la virtualisation" .

4. Dans la fenêtre Propriétés de la stratégie ci-dessus, assurez-vous de sélectionner Activé.

5.Maintenant, dans la liste déroulante « Sélectionner le niveau de sécurité de la plate-forme », sélectionnez Démarrage sécurisé ou Démarrage sécurisé et protection DMA .

6. Ensuite, dans la liste déroulante « Credential Guard Configuration », sélectionnez Enabled with UEFI lock . Si vous souhaitez désactiver Credential Guard à distance, choisissez Enabled without lock au lieu de Enabled with UEFI lock.

7.Une fois terminé, cliquez sur Appliquer suivi de OK.

8. Redémarrez votre PC pour enregistrer les modifications.

Méthode 2 : Activer ou désactiver Credential Guard dans Windows 10 à l'aide de l'Éditeur du Registre

Credential Guard utilise des fonctionnalités de sécurité basées sur la virtualisation qui doivent d'abord être activées à partir de la fonction Windows avant de pouvoir activer ou désactiver Credential Guard dans l'Éditeur du Registre. Assurez-vous de n'utiliser qu'une des méthodes répertoriées ci-dessous pour activer les fonctions de sécurité basées sur la virtualisation.

Ajouter les fonctionnalités de sécurité basées sur la virtualisation à l'aide de Programmes et fonctionnalités

1.Appuyez sur la touche Windows + R puis tapez appwiz.cpl et appuyez sur Entrée pour ouvrir Programme et fonctionnalités.

2. Dans la fenêtre de gauche, cliquez sur « Activer ou désactiver les fonctionnalités Windows ».

3.Recherchez et développez Hyper-V , puis développez de la même manière la plate-forme Hyper-V.

4. Sous la plate-forme Hyper-V, cochez « Hyperviseur Hyper-V ».

5. Maintenant, faites défiler vers le bas et cochez "Mode utilisateur isolé" et cliquez sur OK.

Ajouter les fonctionnalités de sécurité basées sur la virtualisation à une image hors ligne à l'aide de DISM

1.Appuyez sur la touche Windows + X puis sélectionnez Invite de commandes (Admin).

2.Tapez la commande suivante dans cmd pour ajouter l'hyperviseur Hyper-V et appuyez sur Entrée :

 dism /image:<nom du fichier WIM> /Enable-Feature /FeatureName:Microsoft-Hyper-V-Hypervisor /all
OU
dism /Online /Enable-Feature:Microsoft-Hyper-V /All

3.Ajoutez la fonctionnalité Mode utilisateur isolé en exécutant la commande suivante :

 dism /image:<nom du fichier WIM> /Enable-Feature /FeatureName:IsolatedUserMode
OU
dism /Online /Enable-Feature /FeatureName:IsolatedUserMode

4. Une fois terminé, vous pouvez fermer l'invite de commande.

Activer ou désactiver Credential Guard dans Windows 10

1.Appuyez sur la touche Windows + R puis tapez regedit et appuyez sur Entrée pour ouvrir l' Éditeur du Registre.

2.Naviguez jusqu'à la clé de registre suivante :

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\DeviceGuard

3.Cliquez avec le bouton droit sur DeviceGuard puis sélectionnez Nouveau > Valeur DWORD (32 bits).

4.Nommez ce DWORD nouvellement créé comme EnableVirtualizationBasedSecurity et appuyez sur Entrée.

5.Double-cliquez sur EnableVirtualizationBasedSecurity DWORD puis changez sa valeur en :

Pour activer la sécurité basée sur la virtualisation : 1
Pour désactiver la sécurité basée sur la virtualisation : 0

6. Cliquez à nouveau avec le bouton droit de la souris sur DeviceGuard, puis sélectionnez Nouveau> Valeur DWORD (32 bits) et nommez ce DWORD en tant que RequirePlatformSecurityFeatures , puis appuyez sur Entrée.

7. Double-cliquez sur RequirePlatformSecurityFeatures DWORD et modifiez sa valeur sur 1 pour utiliser Secure Boot uniquement ou définissez-la sur 3 pour utiliser Secure Boot et la protection DMA.

8. Accédez maintenant à la clé de registre suivante :

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA

9.Cliquez avec le bouton droit sur LSA, puis sélectionnez Nouveau> Valeur DWORD (32 bits) , puis nommez ce DWORD en tant que LsaCfgFlags et appuyez sur Entrée.

10.Double-cliquez sur LsaCfgFlags DWORD et changez sa valeur selon :

Désactiver la protection des informations d'identification : 0
Activer Credential Guard avec verrouillage UEFI : 1
Activer Credential Guard sans verrouillage : 2

11.Une fois terminé, fermez l'Éditeur du Registre.

Désactiver Credential Guard dans Windows 10

Si Credential Guard a été activé sans verrouillage UEFI, vous pouvez désactiver Windows Credential Guard à l'aide de l'outil de préparation matérielle Device Guard et Credential Guard ou de la méthode suivante :

1.Appuyez sur la touche Windows + R puis tapez regedit et appuyez sur Entrée pour ouvrir l' Éditeur du Registre.

2.Naviguez et supprimez les clés de registre suivantes :

 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA\LsaCfgFlags
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceGuard\EnableVirtualizationBasedSecurity
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceGuard\RequirePlatformSecurityFeatures 

3. Supprimez les variables EFI Windows Credential Guard à l'aide de bcdedit . Appuyez sur la touche Windows + X puis sélectionnez Invite de commandes (Admin).

4.Tapez la commande suivante dans cmd et appuyez sur Entrée :

 mountvol X : /s
copier %WINDIR%\System32\SecConfig.efi X:\EFI\Microsoft\Boot\SecConfig.efi /Y
bcdedit /create {0cb3b571-2f2e-4343-a879-d86a476d7215} /d "DebugTool" /chargeur d'application
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} chemin "\EFI\Microsoft\Boot\SecConfig.efi"
bcdedit /set {bootmgr} séquence d'amorçage {0cb3b571-2f2e-4343-a879-d86a476d7215}
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} loadoptions DISABLE-LSA-ISO
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} partition de périphérique=X :
vol de montage X : /d

5.Une fois terminé, fermez l'invite de commande et redémarrez votre PC.

6.Acceptez l'invite pour désactiver Windows Credential Guard.

Conseillé:

• Autoriser ou empêcher les thèmes Windows 10 de modifier les icônes du bureau
• Activer les messages d'état détaillés ou très détaillés dans Windows 10
• Activer ou désactiver le mode développeur dans Windows 10
• Désactiver la réduction de la qualité JPEG du fond d'écran du bureau dans Windows 10

Voilà, vous avez appris avec succès Comment activer ou désactiver Credential Guard dans Windows 10 , mais si vous avez encore des questions concernant ce didacticiel, n'hésitez pas à les poser dans la section des commentaires.