Το System Guard είναι ενεργοποιημένο αλλά δεν εκτελείται στα Windows 11

ΑνΤο System Guard είναι ενεργοποιημένο αλλά δεν εκτελείταιστον υπολογιστή σας με Windows 11/10, αυτή η ανάρτηση θα σας βοηθήσει να επιλύσετε το πρόβλημα.

είναι μια δυνατότητα ασφαλείας των Windows που προστατεύει την ακεραιότητα του συστήματος από την έναρξη της διαδικασίας εκκίνησης χρησιμοποιώντας τεχνολογίες με ρίζες υλικού όπως,, και. Ενώ υποστηρίζεται σε εκδόσεις διακομιστών, ορισμένοι χρήστες, ιδιαίτερα εκείνοι που εκτελούν Windows Server 2022 Core (v21H2) σε Dell PowerEdge 360 ή παρόμοιο υλικό, ανέφεραν ότι μετά την ενεργοποίηση του System Guard στον ασφαλή πυρήνα, η κατάσταση System Guard εμφανίζεται "Ενεργοποιήθηκε αλλά δεν εκτελείται“, παρόλο που όλες οι απαραίτητες διαμορφώσεις φαίνεται να έχουν διαμορφωθεί σωστά.

Για να διορθώσετε τοΠροφύλαξη συστήματος εάν είναι ενεργοποιημένο αλλά δεν εκτελείταιστα Windows 11/10, χρησιμοποιήστε αυτές τις λύσεις:

Ελέγξτε τις απαιτήσεις υλικού
Βεβαιωθείτε ότι το System Guard έχει ρυθμιστεί σωστά
Βεβαιωθείτε ότι είναι ενεργοποιημένη η ασφάλεια που βασίζεται στην εικονικοποίηση (VBS).
Χρησιμοποιήστε το BCDEdit για να ενεργοποιήσετε το Hypervisor
Ενεργοποιήστε τις Απαιτούμενες λειτουργίες BIOS/UEFI

Ας το δούμε αυτό αναλυτικά.

1] Ελέγξτε τις απαιτήσεις υλικού

Αρχικά, βεβαιωθείτε ότι ο διακομιστής σας πληροί τις απαιτήσεις υλικού για το Secured Core. Για να υποστηρίξετε λειτουργίες ασφαλούς πυρήνα, όπως το System Guard, η CPU σας πρέπει να προέρχεται από οποιαδήποτε από αυτές τις υποστηριζόμενες οικογένειες:

Intel:Επεξεργαστές vPro που ξεκινούν από το Coffee Lake (8η γενιά) ή το Whisky Lake ή νεότερο
AMD:Επεξεργαστές που ξεκινούν με Zen 2 ή νεότερο (π.χ. σειρά Ryzen 3000, σειρά EPYC 7002)
Qualcomm:Επεξεργαστές Snapdragon από SD850 και νεότερους

Πέρα από τη δημιουργία CPU, το σύστημά σας πρέπει επίσης να υποστηρίζει:

UEFI με ενεργοποιημένη την ασφαλή εκκίνηση
TPM 2.0
Υποστήριξη εικονικοποίησης υλικού (το Intel VT-x ή το AMD-V πρέπει να είναι ενεργοποιημένο στο BIOS)

Για περισσότερες πληροφορίες, συμβουλευτείτε την επίσημη τεκμηρίωση της Microsoftεδώ.

2] Βεβαιωθείτε ότι το System Guard έχει ρυθμιστεί σωστά

Στη συνέχεια, βεβαιωθείτε ότι το System Guard είναι ενεργοποιημένο στο επίπεδο διαμόρφωσης συστήματος.

ΤύποςWin + R, τύποςregeditκαι πατήστεΕισάγωγια να ανοίξετε τον Επεξεργαστή Μητρώου.

Πλοηγηθείτε στην ακόλουθη διαδρομή:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\SystemGuard

Στο δεξί παράθυρο, αναζητήστε aDWORDτιμή που ονομάζεταιEnabled. Επιβεβαιώστε ότι η τιμή τουEnabledέχει οριστεί σε1. Αν τοSystemGuardκλειδί και τοEnabledΤα DWORD δεν υπάρχουν στο μητρώο, μπορείτε να τα δημιουργήσετε με μη αυτόματο τρόπο για να ρυθμίσετε τις παραμέτρους του System Guard.

Ανάγνωση:

3] Βεβαιωθείτε ότι είναι ενεργοποιημένη η ασφάλεια που βασίζεται στην εικονικοποίηση (VBS).

Το VBS δημιουργεί ένα απομονωμένο, εικονικό περιβάλλον χρησιμοποιώντας το Hyper-V για την προστασία τμημάτων του λειτουργικού συστήματος από εκμεταλλεύσεις, όπως κακόβουλο λογισμικό λειτουργίας πυρήνα. Το System Guard βασίζεται στο VBS, επομένως εάν το VBS είναι απενεργοποιημένο, το System Guard ενδέχεται να μην εκτελείται, ακόμα κι αν είναι ενεργοποιημένο.

ΤύποςWin + R, τύποςgpedit.mscκαι πατήστεΕισάγω. Αυτό θα ανοίξει το πρόγραμμα επεξεργασίας πολιτικής τοπικής ομάδας.

Πλοηγηθείτε σε:

Διαμόρφωση υπολογιστή > Πρότυπα διαχείρισης > Σύστημα > Προφυλακτήρας συσκευής > Ενεργοποίηση ασφάλειας βάσει εικονικοποίησης

Κάντε διπλό κλικΕνεργοποιήστε την ασφάλεια που βασίζεται στην εικονικοποίηση. Στο παράθυρο που ανοίγει, επιλέξτε τα εξής:

Ενεργοποιήθηκε
ΥπόΕπιλέξτε Επίπεδο ασφάλειας πλατφόρμας, επιλέξτεΑσφαλής εκκίνηση
ΥπόΔιαμόρφωση Φρουράς Διαπιστευτηρίων, επιλέξτεΕνεργοποιήθηκε με το κλείδωμα UEFI

ΚλικΕφαρμόζω, τότεΕΝΤΑΞΕΙ. Επανεκκινήστε το σύστημα για να εφαρμόσετε τις αλλαγές.

4] Χρησιμοποιήστε το BCDEdit για να ενεργοποιήσετε το Hypervisor

Το System Guard και άλλες προηγμένες δυνατότητες ασφαλείας, ακόμη και αν είναι ενεργοποιημένες, δεν μπορούν να λειτουργήσουν εκτός εάν είναι ενεργός ο Hyper-V hypervisor (ένα επίπεδο λογισμικού χαμηλού επιπέδου που επιτρέπει την εικονικοποίηση εκτελώντας απευθείας στο υλικό).

Για να διασφαλίσετε την εκκίνηση του hypervisor κατά την εκκίνηση, εκτελέστε την ακόλουθη εντολή σε μια ανυψωμένη γραμμή εντολών (Εκτέλεση ως διαχειριστής):

bcdedit /set hypervisorlaunchtype auto

Η παραπάνω εντολή ρυθμίζει τις παραμέτρους των Windows ώστε να φορτώνει τον Hyper-V hypervisor κατά την εκκίνηση του συστήματος. Κάντε επανεκκίνηση του διακομιστή για να εφαρμόσετε τις αλλαγές.

Σημείωμα:BCDEdit (Επεξεργαστής δεδομένων διαμόρφωσης εκκίνησης) είναι ένα ενσωματωμένο εργαλείο γραμμής εντολών στα Windows που σας επιτρέπει να προβάλετε και να τροποποιήσετε τη διαμόρφωση εκκίνησης του συστήματός σας. Ελέγχει τον τρόπο εκκίνησης του συστήματος και ποια στοιχεία φορτώνονται.

5] Ενεργοποιήστε τις Απαιτούμενες δυνατότητες BIOS/UEFI

Ορισμένες βασικές λειτουργίες ασφαλείας πρέπει να είναι ενεργοποιημένες στο υλικολογισμικό για να υποστηρίζεται η Ασφαλής εκκίνηση του System Guard.

Εισαγάγετε τη ρύθμιση του BIOS/UEFI και βεβαιωθείτε ότι είναι ενεργοποιημένα τα ακόλουθα:

Λειτουργία εκκίνησης UEFI(όχι παλαιού τύπου/CSM)
(Υλικολογισμικό TPM ή διακριτό TPM)
Intel VT-x / AMD-V(Εικονικοποίηση υλικού)
DMA πυρήναΠροστασία (εάν υπάρχει)

Αποθηκεύστε τις αλλαγές και κάντε επανεκκίνηση αφού κάνετε αλλαγές στο BIOS.

Σημείωμα:Σε ορισμένα συστήματα (ιδιαίτερα σε παλαιότερους υπολογιστές ή διακομιστές), το System Guard μπορεί να επισημανθεί ως "Ενεργοποιημένο", αλλά δεν θα εκτελεστεί λόγω έλλειψης DRTM (Dynamic Root of Trust for Measurement) ή περιορισμών υλικολογισμικού OEM.

Ελπίζω αυτό να βοηθήσει.

Ανάγνωση:

Πώς μπορώ να απενεργοποιήσω το System Guard στα Windows 11;

Για να απενεργοποιήσετε το System Guard στα Windows 11, πρέπει να απενεργοποιήσετε τις λειτουργίες Virtualization-Based Security (VBS). Πατήστε Win + R, πληκτρολογήστε gpedit.msc και πατήστε Enter. Πλοηγηθείτε στοΔιαμόρφωση υπολογιστή > Πρότυπα διαχείρισης > Σύστημα > Προφύλαξη συσκευών. Κάντε διπλό κλικΕνεργοποιήστε την ασφάλεια που βασίζεται στην εικονικοποίησηκαι ρυθμίστε το σεΑνάπηρος.Κάντε κλικ στο OKκαι επανεκκινήστε τον υπολογιστή σας.

Πώς μπορώ να ξέρω εάν το Credential Guard μου λειτουργεί;

Νασε διακομιστή Windows ή υπολογιστή, μπορείτε να χρησιμοποιήσετε το εργαλείο System Information. ΤύποςWin + R, τύποςmsinfo32και πατήστεΕισάγω. Κάντε κλικ στο System Summary στο αριστερό πλαίσιο πλοήγησης. Στο δεξιό πλαίσιο, κάντε κύλιση προς τα κάτω στοΕκτελούνται Υπηρεσίες Ασφαλείας που βασίζονται σε εικονικοποίηση. ΑνΦρουρός Διαπιστευτηρίωνείναι ενεργοποιημένο, θα αναφέρεται στοΑξίαπεδίο.