|
本帖最后由 JAYSIR 于 2018-7-11 10:18 编辑 开启后发现就变成这样 没错，没法关闭了。
老斯基更新很及时，已经在官网公布RS4开启DG会导致一些功能无法运行，包括启发分析！！！(刚看了下已经更新了，以链接内容为准吧。)参考：https://support.kaspersky.com/13609 If Device Guard is enabled in Windows 10, some features in Kaspersky Anti-Virus 2018 will be restricted:
Windows 10 RS1 / RS2 / RS3 Protection against screen lockers. Protection against cryptoviruses. Windows 10 RS4 Clipboard protection Browser protection from keyboard and mouse input emulators (input spoofing). Protection against remote management applications. Browser protection (management through API, protection from attacks to browser windows that use dangerous messages, protection from message queue management). Heuristic Analysis (emulation of the startup of malicious applications). If UMCI mode is enabled in Windows, Kaspersky Anti-Virus 2018 does not detect screen lockers. 复制代码更多功能里面的虚拟机没有打开，策略组里面的DG也是默认未配置的，欧博代理这和之前版本的DG开启方法不同。此前可以按照vmware官网的方法来关闭。 网上搜索了下，发现了好几个有同样疑问的同学，但是没有解决简单的方法。 -------------------------------- 废话完毕 -------------------------------- 实际上可以通过注册表、Group Policy关闭，但是比较麻烦，龙大在下面有分享了方法。 查看Windows Defender Credential Guard是否在运行(下面提供的工具也能查看，可以忽略)： 1. run或cmd运行：msinfo32.exe 2. 点击：System Summary 3. 看 Virtualization-based security 服务是否在运行，我的是 Not enabled 如果Credential Guard已启用UEFI锁定，欧博官网则组策略无法关闭，需要用到其它方法，因为设置会保留在EFI（固件）变量中，并且需要机器上有物理存在才能按功能键接受更改。 如果Credential Guard在未使用UEFI锁的情况下启用，则可以使用组策略将其关闭。 使用组策略关闭： 1. 在组策略管理控制台中，转到计算机配置 - >管理模板 - >系统 - >设备防护。 2. 双击打开基于虚拟化的安全性，然后单击启用选项。 3. 在“选择平台安全级别”框中，选择“安全启动”或“安全启动和DMA保护”。 4. 在Credential Guard配置框中，单击使用UEFI锁启用，然后单击确定。 如果希望能够远程关闭Windows Defender Credential Guard，请选择“无锁定启用”。 -------------------------------------------- 使用工具来关闭DG（简单省事，推荐）： 好在微软提供了关闭DG的工具，一条命令关闭DG，实际测试有效。 首先你需要下载上面的工具并解压，右键点击开始按钮选择powershell 管理员， cd进入解压目录，输入： Set-ExecutionPolicy RemoteSigned 复制代码来允许运行脚本，根据提示输入：y。然后输入：关闭的命令是： ./DG_Readiness_Tool_v3.4.ps1 -Disable -AutoReboot 复制代码3.5是，自行更换版本号 DG_Readiness_Tool_v3.5.ps1 ，后续同理：./DG_Readiness_Tool_v3.5.ps1 -Disable -AutoReboot 复制代码开启的命令就是： <div>./DG_Readiness_Tool_v3.5.ps1 -Enable -AutoReboot</div><div></div> 复制代码之后会自动重启系统，提示你按“WIN”“F3”关闭DG，或按“ESC”取消。检查DG是否还在运行： ./DG_Readiness_Tool_v3.5.ps1 -Ready 复制代码---------------------------------- 如果Credential Guard已启用UEFI锁定，则组策略无法关闭，需要用到以下方法，因为设置会保留在EFI（固件）变量中，并且需要机器上有物理存在才能按功能键接受更改。 手动关闭 Windows Defender Credential Guard（还是工具方便）： 1. 在策略组里面关掉Credential Guard设置， (Computer Configuration -> Administrative Templates -> System -> Device Guard -> Turn on Virtualization Based Security). 复制代码2.删除如下的注册表：（如果手动删除这些注册表设置，请确保将其全部删除。如果不全部删除它们，设备可能会进入BitLocker恢复！） HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA\LsaCfgFlags HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceGuard\EnableVirtualizationBasedSecurity HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceGuard\RequirePlatformSecurityFeatures 复制代码3.使用bcdedit删除Windows Defender Credential Guard EFI变量。从已提升权限的的命令提示符处，键入以下命令： mountvol X: /s
copy %WINDIR%\System32\SecConfig.efi X:\EFI\Microsoft\Boot\SecConfig.efi /Y
bcdedit /create {0cb3b571-2f2e-4343-a879-d86a476d7215} /d "DebugTool" /application osloader
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} path "\EFI\Microsoft\Boot\SecConfig.efi"
bcdedit /set {bootmgr} bootsequence {0cb3b571-2f2e-4343-a879-d86a476d7215}
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} loadoptions DISABLE-LSA-ISO
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} device partition=X:
mountvol X: /d 复制代码4. 重启电脑 5. 接受提示关闭Windows Defender Credential Guard. 6. 或者可以通过禁用“基于虚拟化安全功能”来关闭Windows Defender Credential Guard。 PC必须一次性访问域控制器来解密内容，例如用EFS加密的文件。如果要关闭Windows Defender Credential Guard和基于虚拟化的安全性，请在关闭所有基于虚拟化的安全组策略和注册表设置后运行以下bcdedit命令：bcdedit / set {0cb3b571-2f2e-4343-a879-d86a476d7215} loadoptions DISABLE-LSA-ISO，DISABLE-VBS 复制代码
本帖子中包含更多资源 您需要 登录 才可以下载或查看，没有帐号？快速注册
查看全部评分 (责任编辑：) |
