Device Guard 虚拟化安全组策略可以启用吗？

ELOHIM

指定是否启用基于虚拟化的安全性。

基于虚拟化的安全性使用 Windows 虚拟机监控程序支持安全服务。基于虚拟化的安全性需要安全启动，并且可以使用 DMA 保护进行有选择的启用。DMA 保护需要硬件支持，只能在配置正确的设备上启用。

基于虚拟化的代码完整性保护

此设置可实现基于虚拟化的内核模式代码完整性保护。如果启用此设置，则将强制实施内核模式内存保护，并且代码完整性验证路径受基于虚拟化的安全功能保护。

“禁用”选项将远程关闭基于虚拟化的代码完整性保护(如果之前已使用“无锁启用”选项启用)。

“启用时带 UEFI 锁”选项可确保无法远程禁用基于虚拟化的代码完整性保护。若要禁用该功能，必须将组策略设为“禁用”并通过真实存在的用户从每台计算机中删除该安全功能，然后才能清除 UEFI 中永久保留的配置。

“无锁启用”选项允许使用组策略远程禁用基于虚拟化的代码完整性保护。

警告: 系统上的所有驱动程序都必须与此功能兼容，否则系统可能会崩溃。请确保此策略设置仅部署到已知兼容的计算机。

Credential Guard

此设置允许用户使用基于虚拟化的安全性启用 Credential Guard，以便保护凭据。

“禁用”选项将远程关闭 Credential Guard (如果之前已使用“无锁启用”选项启用)。

“启用时带 UEFI 锁”选项可确保无法远程禁用 Credential Guard。若要禁用该功能，必须将组策略设为“禁用”并通过真实存在的用户从每台计算机中删除该安全功能，然后才能清除 UEFI 中永久保留的配置。

“无锁启用”选项允许使用组策略远程禁用 Credential Guard。使用此设置的设备必须至少运行 Windows 10 (1511 版)。
      

cz88

你还不如装个付费防御系统  

ELOHIM

cz88 发表于 2016-11-3 12:34
你还不如装个付费防御系统

好的。。
因为是微软送上门的，所以想认真了解一下。但是他的提示也是很直接，不兼容机器可能会引起崩溃。

如果有人用过，那就可以分享一下经验了……