Jak naprawić funkcję Credential Guard, która nie działa w systemie Windows 11

Credential Guard to kluczowa funkcja zabezpieczeń w systemie Windows 11, która chroni system przed atakami kradzieży danych uwierzytelniających. Jednak użytkownicy mogą czasami napotkać sytuacje, w których funkcja Credential Guard jest włączona, ale nie działa. W tym artykule przedstawiono kilka metod rozwiązania tego problemu i zapewnienia prawidłowego działania modułu Credential Guard w systemie Windows 11.

Krok 1:Sprawdź status modułu Credential Guard

Przed przystąpieniem do jakichkolwiek napraw ważne jest, aby potwierdzić bieżący stan modułu Credential Guard w systemie. Otwórz PowerShell jako administrator i uruchom następujące polecenie:

Get-CimInstance -ClassName Win32_DeviceGuard -Namespace rootMicrosoftWindowsDeviceGuard

JeśliSecurityServicesRunningwartość nie zawiera 1, funkcja Credential Guard nie działa.

Krok 2:Uruchom ponownie usługę Credential Guard

Czasami proste ponowne uruchomienie usługi Credential Guard może rozwiązać problem. Otwórz PowerShell jako administrator i wykonaj następujące polecenia:

Stop-Service -Name LsaIso
Start-Service -Name LsaIso

Po uruchomieniu tych poleceń sprawdź, czy funkcja Credential Guard działa teraz, korzystając z polecenia z kroku 1.

Krok 3:Włącz funkcje wirtualizacji

Credential Guard wymaga włączenia pewnych funkcji wirtualizacji. Wykonaj poniższe kroki, aby upewnić się, że są aktywne:

1. NaciśnijWin + R, typoptionalfeaturesi naciśnij klawisz Enter.

2. W oknie Funkcje systemu Windows upewnij się, że zaznaczone są następujące opcje:

• Hyper-V
• Platforma Hypervisora ​​Windows
• Platforma maszyn wirtualnych

3. Kliknij OK i po wyświetleniu monitu uruchom ponownie komputer.

Krok 4:Włącz Bezpieczny rozruch i wirtualizację sprzętu

Credential Guard wymaga włączenia bezpiecznego rozruchu i wirtualizacji sprzętu w systemie BIOS/UEFI. Dokładne kroki mogą się różnić w zależności od producenta komputera, ale ogólnie:

1. Uruchom ponownie komputer i wejdź do ustawień BIOS/UEFI (zwykle naciskając klawisz F2, F10 lub Del podczas uruchamiania).

2. Poszukaj ustawień bezpiecznego rozruchu i włącz je.

3. Znajdź opcję technologii wirtualizacji (często oznaczoną jako Intel VT-x, AMD-V lub Technologia wirtualizacji) i włącz ją.

4. Zapisz zmiany i wyjdź z ustawień BIOS/UEFI.

Krok 5:Zaktualizuj BIOS i sterowniki

Nieaktualny BIOS lub sterowniki mogą czasami powodować problemy z funkcją Credential Guard. Odwiedź witrynę producenta komputera, aby pobrać i zainstalować najnowszą aktualizację systemu BIOS oraz sterowniki systemowe, zwłaszcza sterowniki chipsetu.

Krok 6:Włącz funkcję Credential Guard za pomocą zasad grupy

Jeśli funkcja Credential Guard nadal nie działa, możesz spróbować włączyć ją za pomocą zasad grupy:

1. NaciśnijWin + R, typgpedit.msci naciśnij klawisz Enter.

2. Przejdź do Konfiguracja komputera > Szablony administracyjne > System > Ochrona urządzeń.

3. Kliknij dwukrotnie „Włącz zabezpieczenia oparte na wirtualizacji”.

4. Wybierz „Włączone” i wybierz następujące opcje:

• Wybierz poziom zabezpieczeń platformy: „Bezpieczny rozruch i ochrona DMA”
• Konfiguracja modułu Credential Guard: „Włączona z blokadą UEFI”

5. Kliknij Zastosuj i OK.

6. Uruchom ponownie komputer, aby zmiany zaczęły obowiązywać.

Krok 7:Użyj narzędzia sprawdzania gotowości sprzętu Credential Guard

Firma Microsoft udostępnia narzędzie umożliwiające sprawdzenie, czy Twój system spełnia wymagania modułu Credential Guard i jego włączenie. Wykonaj następujące kroki:

1. Pobierz narzędzie sprawdzania gotowości sprzętu Credential Guard ze strony internetowej Microsoft.

Zobacz także:Jak włączyć lub wyłączyć funkcję Credential Guard w systemie Windows 11 przy użyciu zasad grupy

2. Otwórz PowerShell jako administrator i przejdź do folderu zawierającego pobrane narzędzie.

3. Uruchom następujące polecenie:

.DG_Readiness_Tool_v3.6.ps1 -Enable -CG

4. Uruchom ponownie komputer po zakończeniu działania narzędzia.

Po wypróbowaniu tych metod funkcja Credential Guard powinna działać poprawnie w systemie Windows 11. Pamiętaj, aby zawsze aktualizować swój system najnowszymi poprawkami zabezpieczeń, aby zapewnić optymalną ochronę przed atakami kradzieży danych uwierzytelniających.