Windows10でCredentialGuardを有効または無効にする

Windows10でCredentialGuardを有効または無効にする：  Windows Credential Guardは、仮想化ベースのセキュリティを使用してシークレットを分離し、特権システムソフトウェアのみがシークレットにアクセスできるようにします。これらのシークレットへの不正アクセスは、Pass-the-HashやPass-The-Ticketなどの資格情報の盗難攻撃につながる可能性があります。Windows Credential Guardは、NTLMパスワードハッシュ、Kerberosチケット付与チケット、およびアプリケーションによってドメイン資格情報として保存されている資格情報を保護することにより、これらの攻撃を防ぎます。

Windows Credential Guardを有効にすることにより、次の機能とソリューションが提供されます。

ハードウェアセキュリティ
仮想化ベースのセキュリティ
高度な持続的脅威に対するより優れた保護

これで、Credential Guardの重要性がわかったので、システムでこれを確実に有効にする必要があります。したがって、時間を無駄にすることなく、以下のチュートリアルを使用して、Windows10で資格情報ガードを有効または無効にする方法を見てみましょう。

コンテンツ

• Windows10でCredentialGuardを有効または無効にする
• 方法1：グループポリシーエディターを使用してWindows10で資格情報ガードを有効または無効にする
• 方法2：レジストリエディターを使用してWindows10で資格情報ガードを有効または無効にする
• Windows10でCredentialGuardを有効また��無効にする
• Windows10でCredentialGuardを無効にする

Windows10でCredentialGuardを有効または無効にする

 何か問題が発生した場合に備えて、必ず復元ポイントを作成してください 。

方法1：グループポリシーエディターを使用してWindows10で資格情報ガードを有効または無効にする

注：この方法は、Windows Pro、Education、またはEnterpriseEdtionを使用している場合にのみ機能します。Windows Homeバージョンのユーザーは、この方法をスキップして次の方法に従ってください。

1.Windowsキー+ Rを押してから、regeditと入力し、Enterキーを押してグループポリシーエディターを開きます。

2.次のパスに移動します。

コンピューターの構成>管理用テンプレート>システム>デバイスガード

3.右側のウィンドウペインで[デバイスガード]を選択していることを確認し、[仮想化ベースのセキュリティをオンにする]ポリシーをダブルクリックします。

4.上記のポリシーの[プロパティ]ウィンドウで、必ず[有効]を選択してください。

5. [プラットフォームのセキュリティレベルの選択]ドロップダウンから、[セキュリティで保護されたブート]または[セキュリティで保護されたブートとDMA保護]を選択します。

6.次に、[資格情報ガードの構成]ドロップダウンから[ UEFIロックで有効]を選択します。Credential Guardをリモートでオフにする場合は、[UEFIロックで有効にする]ではなく、[ロックなしで有効にする]を選択します。

7.終了したら、[適用]、[OK]の順にクリックします。

8. PCを再起動して、変更を保存します。

方法2：レジストリエディターを使用してWindows10で資格情報ガードを有効または無効にする

Credential Guardは、レジストリエディタでCredential Guardを有効または無効にする前に、Windows機能から最初に有効にする必要がある仮想化ベースのセキュリティ機能を使用します。仮想化ベースのセキュリティ機能を有効にするには、以下のいずれかの方法のみを使用してください。

プログラムと機能を使用して、仮想化ベースのセキュリティ機能を追加します

1.Windowsキー+ Rを押してから、appwiz.cplと入力し、Enterキーを押してプログラムと機能を開きます。

2.左側のウィンドウから「Windowsの機能をオンまたはオフにする」をクリックします。

3. Hyper-Vを見つけて展開し、同様にHyper-Vプラットフォームを展開します。

4.Hyper-Vプラットフォームのチェックマーク「Hyper-Vハイパーバイザー」の下。

5.次に、下にスクロールして[分離ユーザーモード]にチェックマークを付け、[OK]をクリックします。

DISMを使用して、仮想化ベースのセキュリティ機能をオフラインイメージに追加します

1.Windowsキー+ Xを押してから、コマンドプロンプト（管理者）を選択します。

2.次のコマンドをcmdに入力して、Hyper-Vハイパーバイザーを追加し、Enterキーを押します。

dism / image：/ Enable-Feature / FeatureName：Microsoft-Hyper-V-Hypervisor / allまたはdism / Online / Enable-Feature：Microsoft-Hyper-V / All

3.次のコマンドを実行して、分離ユーザーモード機能を追加します。

dism / image：/ Enable-Feature / FeatureName：IsolatedUserModeまたはdism / Online / Enable-Feature / FeatureName：IsolatedUserMode

4.終了したら、コマンドプロンプトを閉じることができます。

Windows10でCredentialGuardを有効または無効にする

1.Windowsキー+ Rを押してから、regeditと入力し、Enterキーを押してレジストリエディタを開きます。

2.次のレジストリキーに移動します。

HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Control \ DeviceGuard

上3.RightクリックDeviceGuardその後、選択し[新規]> [DWORD（32ビット）値を。

4.この新しく作成されたDWORDにEnableVirtualizationBasedSecurityという名前を付け、Enterキーを押します。

5. EnableVirtualizationBasedSecurity DWORDをダブルクリックし、その値を次のように変更します。

仮想化ベースのセキュリティを有効にするには：1仮想化ベースのセキュリティ
を無効にするには：0

6.もう一度DeviceGuardを右クリックし、[新規]> [DWORD（32ビット）値]を選択して、このDWORDにRequirePlatformSecurityFeaturesという名前を付け、Enterキーを押します。

7. RequirePlatformSecurityFeatures DWORDをダブルクリックし、値を1に変更してセキュアブートのみを使用するか 、3に設定してセキュアブートとDMA保護を使用します。

8.次に、次のレジストリキーに移動します。

HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Control \ LSA

9. LSAを右クリックし、[新規]> [DWORD（32ビット）値]を選択して、このDWORDにLsaCfgFlagsという名前を付け、Enterキーを押します。

10. LsaCfgFlags DWORDをダブルクリックし、次のように値を変更します。

Credential Guardを無効にする：0
UEFIロックを使用してCredential Guardを有効にする：1
ロックを使用せずにCredential Guardを有効にする：2

11.終了したら、レジストリエディタを閉じます。

Windows10でCredentialGuardを無効にする

UEFIロックなしでCredentialGuardが有効になっている場合は、DeviceGuardおよびCredentialGuardハードウェア準備ツールまたは次の方法を使用して WindowsCredentialGuardを無効にできます。

1.Windowsキー+ Rを押してから、regeditと入力し、Enterキーを押してレジストリエディタを開きます。

2.次のレジストリキーをナビゲートして削除します。

HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Control \ LSA \ LsaCfgFlags HKEY_LOCAL_MACHINE \ Software \ Policies \ Microsoft \ Windows \ DeviceGuard \ EnableVirtualizationBasedSecurity HKEY_LOCAL_MACHINE \ Software \ Policies \ Microsoft \ Windows \ DeviceGuard \ RequirePlatformSecurityFeatures

3. bcdeditを使用して、Windows Credential GuardEFI変数を削除します。Windowsキー+ Xを押してから、コマンドプロンプト（管理者）を選択します。

4.次のコマンドをcmdに入力し、Enterキーを押します。

mountvol X：/ s copy％WINDIR％\ System32 \ SecConfig.efi X：\ EFI \ Microsoft \ Boot \ SecConfig.efi / Y bcdedit / create {0cb3b571-2f2e-4343-a879-d86a476d7215} / d "DebugTool" / application osloader bcdedit / set {0cb3b571-2f2e-4343-a879-d86a476d7215}パス "\ EFI \ Microsoft \ Boot \ SecConfig.efi" bcdedit / set {bootmgr} bootsequence {0cb3b571-2f2e-4343-a879-d86a476d7215} bcdedit / set { 0cb3b571-2f2e-4343-a879-d86a476d7215} loadoptions DISABLE-LSA-ISO bcdedit / set {0cb3b571-2f2e-4343-a879-d86a476d7215} device partition = X：mountvol X：/ d

5.終了したら、コマンドプロンプトを閉じて、PCを再起動します。

6. Windows CredentialGuardを無効にするプロンプトを受け入れます。

おすすめされた：

• Windows10テーマによるデスクトップアイコンの変更を許可または禁止する
• Windows10で詳細または非常に詳細なステータスメッセージを有効にする
• Windows10で開発者モードを有効または無効にする
• Windows10でデスクトップの壁紙JPEG品質低下を無効にする

これで、Windows10でCredentialGuardを有効または無効にする方法を正常に学習できましたが、このチュートリアルに関する質問がまだある場合は、コメントのセクションで遠慮なく質問してください。