विंडोज 10 क्रेडेंशियल गार्ड को उन्नत सुरक्षा के लिए सक्षम या अक्षम कैसे करें

विंडोज 10 में क्रेडेंशियल गार्ड सक्षम या अक्षम करें: विंडोज क्रेडेंशियल गार्ड वर्चुअलाइजेशन-आधारित सुरक्षा का उपयोग करके रहस्यों को अलग करता है ताकि केवल विशेषाधिकार प्राप्त सिस्टम सॉफ्टवेयर उन तक पहुंच सके। इन रहस्यों तक अनधिकृत पहुंच क्रेडेंशियल चोरी हमलों का कारण बन सकती है, जैसे पास-द-हैश या पास-द-टिकट। विंडोज क्रेडेंशियल गार्ड NTLM पासवर्ड हैश, केरबेरोस टिकट ग्रांटिंग टिकट, और डोमेन क्रेडेंशियल के रूप में एप्लिकेशन द्वारा संग्रहीत क्रेडेंशियल की रक्षा करके इन हमलों को रोकता है।

विंडोज क्रेडेंशियल गार्ड सक्षम करके निम्नलिखित सुविधाएँ और समाधान प्रदान किए जाते हैं:

• हार्डवेयर सुरक्षा
• वर्चुअलाइजेशन-आधारित सुरक्षा
• उन्नत स्थायी खतरों के खिलाफ बेहतर सुरक्षा

अब आप क्रेडेंशियल गार्ड के महत्व को जानते हैं, आपको इसे निश्चित रूप से अपने सिस्टम के लिए सक्षम करना चाहिए। तो बिना समय बर्बाद किए देखते हैं विंडोज 10 में क्रेडेंशियल गार्ड को कैसे सक्षम या अक्षम करें नीचे दिए गए ट्यूटोरियल की मदद से।

विंडोज 10 में क्रेडेंशियल गार्ड सक्षम या अक्षम करें

कुछ गलत होने की स्थिति में एक रिस्टोर पॉइंट बनाना सुनिश्चित करें।

विधि 1: ग्रुप पॉलिसी संपादक का उपयोग करके विंडोज 10 में क्रेडेंशियल गार्ड सक्षम या अक्षम करें

नोट: यह विधि केवल तभी काम करती है जब आपके पास विंडोज प्रो, एजुकेशन, या एंटरप्राइज एडिशन हो। विंडोज होम संस्करण उपयोगकर्ता इस विधि को छोड़ दें और अगली विधि का पालन करें।

1. विंडोज कुंजी + R दबाएं फिर gpedit.msc टाइप करें और ग्रुप पॉलिसी संपादक खोलने के लिए एंटर दबाएं।
2. निम्न पथ पर नेविगेट करें:

कंप्यूटर कॉन्फ़िगरेशन > एडमिनिस्ट्रेटिव टेम्पलेट्स > सिस्टम > डिवाइस गार्ड

3. डिवाइस गार्ड चुनना सुनिश्चित करें फिर दाएं विंडो फलक में "वर्चुअलाइजेशन आधारित सुरक्षा चालू करें" नीति पर डबल-क्लिक करें।
4. उपरोक्त नीति के गुण विंडो में सक्षम चुनना सुनिश्चित करें।
5. अब "प्लेटफॉर्म सुरक्षा स्तर चुनें" ड्रॉप-डाउन से सिक्योर बूट या सिक्योर बूट और DMA सुरक्षा चुनें।
6. इसके बाद, "क्रेडेंशियल गार्ड कॉन्फ़िगरेशन" ड्रॉप-डाउन से यूईएफआई लॉक के साथ सक्षम चुनें। यदि आप क्रेडेंशियल गार्ड को दूरस्थ रूप से बंद करना चाहते हैं, तो यूईएफआई लॉक के साथ सक्षम के बजाय बिना लॉक के सक्षम चुनें।
7. समाप्त होने पर, लागू करें फिर OK पर क्लिक करें।
8. परिवर्तनों को सहेजने के लिए अपने पीसी को रीबूट करें।

विधि 2: रजिस्ट्री संपादक का उपयोग करके विंडोज 10 में क्रेडेंशियल गार्ड सक्षम या अक्षम करें

क्रेडेंशियल गार्ड वर्चुअलाइजेशन-आधारित सुरक्षा सुविधाओं का उपयोग करता है जिन्हें पहले विंडोज सुविधाओं से सक्षम करना होगा इससे पहले कि आप रजिस्ट्री संपादक में क्रेडेंशियल गार्ड को सक्षम या अक्षम कर सकें। नीचे सूचीबद्ध विधियों में से केवल एक का उपयोग करके वर्चुअलाइजेशन-आधारित सुरक्षा सुविधाओं को सक्षम करना सुनिश्चित करें।

प्रोग्राम और सुविधाओं का उपयोग करके वर्चुअलाइजेशन-आधारित सुरक्षा सुविधाएँ जोड़ें

1. विंडोज कुंजी + R दबाएं फिर appwiz.cpl टाइप करें और प्रोग्राम और सुविधाएँ खोलने के लिए एंटर दबाएं।
2. बाएं विंडो से "विंडोज सुविधाएँ चालू या बंद करें" पर क्लिक करें।
3. हाइपर-वी ढूंढें और विस्तारित करें फिर इसी तरह हाइपर-वी प्लेटफॉर्म का विस्तार करें।
4. हाइपर-वी प्लेटफॉर्म के तहत "हाइपर-वी हाइपरवाइज़र" को चेकमार्क करें।
5. अब नीचे स्क्रॉल करें और "आइसोलेटेड यूजर मोड" को चेकमार्क करें और OK पर क्लिक करें।

DISM का उपयोग करके ऑफ़लाइन छवि में वर्चुअलाइजेशन-आधारित सुरक्षा सुविधाएँ जोड़ें

1. विंडोज कुंजी + X दबाएं फिर कमांड प्रॉम्प्ट (एडमिन) चुनें।
2. हाइपर-वी हाइपरवाइज़र जोड़ने के लिए निम्न कमांड को cmd में टाइप करें और एंटर दबाएं:

dism /image: /Enable-Feature /FeatureName:Microsoft-Hyper-V-Hypervisor /all OR dism /Online /Enable-Feature:Microsoft-Hyper-V /All 

3. आइसोलेटेड यूजर मोड सुविधा जोड़ने के लिए निम्न कमांड चलाएं:

dism /image: /Enable-Feature /FeatureName:IsolatedUserMode OR dism /Online /Enable-Feature /FeatureName:IsolatedUserMode 

4. समाप्त होने पर, आप कमांड प्रॉम्प्ट बंद कर सकते हैं।

विंडोज 10 में क्रेडेंशियल गार्ड सक्षम या अक्षम करें

1. विंडोज कुंजी + R दबाएं फिर regedit टाइप करें और रजिस्ट्री संपादक खोलने के लिए एंटर दबाएं।
2. निम्न रजिस्ट्री कुंजी पर नेविगेट करें:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\DeviceGuard

3. DeviceGuard पर राइट-क्लिक करें फिर नया > DWORD (32-बिट) मान चुनें।
4. इस नए बने DWORD का नाम EnableVirtualizationBasedSecurity रखें और एंटर दबाएं।
5. EnableVirtualizationBasedSecurity DWORD पर डबल-क्लिक करें फिर इसका मान बदलें:

वर्चुअलाइजेशन-आधारित सुरक्षा सक्षम करने के लिए: 1
वर्चुअलाइजेशन-आधारित सुरक्षा अक्षम करने के लिए: 0

6. अब फिर से DeviceGuard पर राइट-क्लिक करें फिर नया > DWORD (32-बिट) मान चुनें और इस DWORD का नाम RequirePlatformSecurityFeatures रखें फिर एंटर दबाएं।
7. RequirePlatformSecurityFeatures DWORD पर डबल-क्लिक करें और इसका मान 1 पर बदलें केवल सिक्योर बूट के लिए या इसे 3 पर सेट करें सिक्योर बूट और DMA सुरक्षा के लिए।
8. अब निम्न रजिस्ट्री कुंजी पर नेविगेट करें:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA

9. LSA पर राइट-क्लिक करें फिर नया > DWORD (32-बिट) मान चुनें फिर इस DWORD का नाम LsaCfgFlags रखें और एंटर दबाएं।
10. LsaCfgFlags DWORD पर डबल-क्लिक करें और इसका मान निम्न अनुसार बदलें:

क्रेडेंशियल गार्ड अक्षम करें: 0
यूईएफआई लॉक के साथ क्रेडेंशियल गार्ड सक्षम करें: 1
बिना लॉक के क्रेडेंशियल गार्ड सक्षम करें: 2

11. समाप्त होने पर, रजिस्ट्री संपादक बंद करें।

विंडोज 10 में क्रेडेंशियल गार्ड अक्षम करें

यदि क्रेडेंशियल गार्ड बिना यूईएफआई लॉक के सक्षम किया गया था तो आप विंडोज क्रेडेंशियल गार्ड अक्षम कर सकते हैं डिवाइस गार्ड और क्रेडेंशियल गार्ड हार्डवेयर तैयारी टूल या निम्न विधि का उपयोग करके:

1. विंडोज कुंजी + R दबाएं फिर regedit टाइप करें और रजिस्ट्री संपादक खोलने के लिए एंटर दबाएं।
2. निम्न रजिस्ट्री कुंजियों को नेविगेट करें और हटाएं:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA\LsaCfgFlags
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceGuard\EnableVirtualizationBasedSecurity
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceGuard\RequirePlatformSecurityFeatures

3. bcdedit का उपयोग करके विंडोज क्रेडेंशियल गार्ड EFI वेरिएबल्स हटाएं। विंडोज कुंजी + X दबाएं फिर कमांड प्रॉम्प्ट (एडमिन) चुनें।
4. निम्न कमांड को cmd में टाइप करें और एंटर दबाएं:

mountvol X: /s
copy %WINDIR%\System32\SecConfig.efi X:\EFI\Microsoft\Boot\SecConfig.efi /Y
bcdedit /create {0cb3b571-2f2e-4343-a879-d86a476d7215} /d "DebugTool" /application osloader
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} path "\EFI\Microsoft\Boot\SecConfig.efi"
bcdedit /set {bootmgr} bootsequence {0cb3b571-2f2e-4343-a879-d86a476d7215}
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} loadoptions DISABLE-LSA-ISO
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} device partition=X:
mountvol X: /d

5. समाप्त होने पर, कमांड प्रॉम्प्ट बंद करें और अपने पीसी को रीबूट करें।
6. विंडोज क्रेडेंशियल गार्ड को अक्षम करने के लिए प्रॉम्प्ट स्वीकार करें।

अनुशंसित:

• विंडोज 10 थीम को डेस्कटॉप आइकन बदलने की अनुमति दें या रोकें
• विंडोज 10 में वर्बोज या अत्यधिक विस्तृत स्थिति संदेश सक्षम करें
• विंडोज 10 में डेवलपर मोड सक्षम या अक्षम करें
• विंडोज 10 में डेस्कटॉप वॉलपेपर JPEG गुणवत्ता कमी अक्षम करें

बस! आपने सफलतापूर्वक सीख लिया है विंडोज 10 में क्रेडेंशियल गार्ड को कैसे सक्षम या अक्षम करें लेकिन अगर आपके पास अभी भी इस ट्यूटोरियल के बारे में कोई प्रश्न हैं तो बेझिझक उन्हें टिप्पणी अनुभाग में पूछें।