आज, इस पोस्ट में, हम देखेंगे कि ग्रुप पॉलिसी का उपयोग करके Windows 11/10 में क्रेडेंशियल गार्ड को कैसे सक्षम या चालू करें। क्रेडेंशियल गार्ड Windows 11/10 के साथ उपलब्ध मुख्य सुरक्षा सुविधाओं में से एक है। यह डोमेन क्रेडेंशियल्स की हैकिंग से सुरक्षा करता है, जिससे हैकर्स को एंटरप्राइज नेटवर्क पर कब्जा करने से रोका जाता है।
Windows 11/10 में क्रेडेंशियल गार्ड सक्षम करें
क्रेडेंशियल गार्ड केवल Windows 11/10 Enterprise Edition में उपलब्ध है। इसलिए यदि आप Pro या Education का उपयोग कर रहे हैं, तो आपको अपने Windows संस्करण पर यह सुविधा देखने को नहीं मिलेगी। इसके अलावा, आपकी मशीन को सिक्योर बूट और 64-बिट वर्चुअलाइज़ेशन का समर्थन करना चाहिए।
क्रेडेंशियल गार्ड को सक्षम या चालू करने के लिए, Run खोलें, gpedit.msc टाइप करें और ग्रुप पॉलिसी एडिटर खोलने के लिए एंटर दबाएं।
अब निम्न सेटिंग पर नेविगेट करें:
Computer Configuration > Administrative Templates > System > Device Guard
अब, Turn On Virtualization Based Security पर डबल-क्लिक करें, और फिर Enabled चुनें।
अगला, Options के तहत, Platform Security Level बॉक्स चुनें, Secure Boot या Secure Boot and DMA Protection चुनें।
Credential Guard Configuration बॉक्स में, Enabled with UEFI lock पर क्लिक करें और फिर OK।
यदि आप क्रेडेंशियल गार्ड को दूरस्थ रूप से बंद करना चाहते हैं, तो Enabled without lock चुनें।
Apply/OK पर क्लिक करें और बाहर निकलें।
अपने सिस्टम को पुनरारंभ करें।
आपको याद रखना होगा कि, क्रेडेंशियल गार्ड प्रत्यक्ष हैकिंग प्रयासों और क्रेडेंशियल जानकारी चाहने वाले मैलवेयर से सुरक्षा प्रदान करेगा। यदि क्रेडेंशियल जानकारी पहले ही चोरी हो चुकी है इससे पहले कि आप क्रेडेंशियल गार्ड लागू कर सकें, तो यह हैकर्स को उसी डोमेन में अन्य कंप्यूटरों पर हैश कुंजी का उपयोग करने से नहीं रोकेगा।
Windows 11/10 में रिमोट क्रेडेंशियल गार्ड रिमोट डेस्कटॉप क्रेडेंशियल्स की सुरक्षा करता है।
