Aktifkan atau Nonaktifkan Credential Guard di Windows 10

Dengan mengaktifkan Windows Credential Guard, fitur dan solusi berikut disediakan:

Keamanan perangkat keras
Keamanan berbasis virtualisasi
Perlindungan lebih baik terhadap ancaman persisten tingkat lanjut

Sekarang Anda tahu pentingnya Penjaga Kredensial, Anda harus mengaktifkan ini untuk sistem Anda. Jadi tanpa membuang waktu mari kita lihat Cara Mengaktifkan atau Menonaktifkan Penjaga Kredensial di Windows 10 dengan bantuan tutorial yang tercantum di bawah ini.

Aktifkan atau Nonaktifkan Credential Guard di Windows 10

Pastikan untuk membuat titik pemulihan untuk berjaga-jaga jika terjadi kesalahan.

Metode 1: Aktifkan atau Nonaktifkan Penjaga Kredensial di Windows 10 menggunakan Editor Kebijakan Grup

Catatan: Metode ini hanya berfungsi jika Anda memiliki Windows Pro, Education, atau Enterprise Edition. Untuk pengguna versi Windows Home lewati metode ini dan ikuti yang berikutnya.

1.Tekan Windows Key + R lalu ketik regedit dan tekan Enter untuk membuka Group Policy Editor.

1. 
2. Navigasikan ke jalur berikut:

Konfigurasi Komputer > Template Administratif > Sistem > Penjaga Perangkat

3. Pastikan untuk memilih Penjaga Perangkat daripada di panel jendela kanan, klik dua kali pada kebijakan “Aktifkan Keamanan Berbasis Virtualisasi” .
4. 
5. Di jendela Properti kebijakan di atas pastikan untuk memilih Diaktifkan.
6. 
7. Sekarang dari drop-down “ Select Platform Security Level ” pilih Secure Boot atau Secure Boot dan DMA Protection.
8. 

6.Selanjutnya, dari drop-down “ Credential Guard Configuration ” pilih Enabled with UEFI lock . Jika Anda ingin menonaktifkan Penjaga Kredensial dari jarak jauh, pilih Diaktifkan tanpa kunci, bukan Diaktifkan dengan kunci UEFI.

7. Setelah selesai, klik Terapkan diikuti oleh OK.

8.Reboot PC Anda untuk menyimpan perubahan.

Metode 2: Aktifkan atau Nonaktifkan Penjaga Kredensial di Windows 10 menggunakan Editor Registri

Penjaga Kredensial menggunakan fitur keamanan berbasis virtualisasi yang harus diaktifkan terlebih dahulu dari fitur Windows sebelum Anda dapat mengaktifkan atau menonaktifkan Penjaga Kredensial di Penyunting Registri. Pastikan hanya menggunakan salah satu metode yang tercantum di bawah ini untuk mengaktifkan fitur keamanan berbasis virtualisasi.

Tambahkan fitur keamanan berbasis virtualisasi dengan menggunakan Program dan Fitur

1.Tekan Tombol Windows + R lalu ketik appwiz.cpl dan tekan Enter untuk membuka Program dan Fitur.

2.Dari jendela sebelah kiri, klik ” Aktifkan atau nonaktifkan Fitur Windows “.

3.Temukan dan perluas Hyper-V lalu perluas juga Platform Hyper-V.

4. Di bawah Platform Hyper-V tanda centang ” Hyper-V Hypervisor “.
5. 
6. Sekarang gulir ke bawah dan centang “Isolated User Mode” dan klik OK.

Tambahkan fitur keamanan berbasis virtualisasi ke gambar luring dengan menggunakan DISM

1.Tekan Windows Key + X lalu pilih Command Prompt (Admin).

1. 
2. Ketik perintah berikut ke dalam cmd untuk menambahkan Hyper-V Hypervisor dan tekan Enter:

dism /image:<nama file WIM> /Enable-Feature /FeatureName:Microsoft-Hyper-V-Hypervisor /all ATAU dism /Online /Enable-Feature:Microsoft-Hyper-V /All

3.Tambahkan fitur Isolated User Mode dengan menjalankan perintah berikut:

dism /image:<nama file WIM> /Enable-Feature /FeatureName:IsolatedUserMode ATAU dism /Online /Enable-Feature /FeatureName:IsolatedUserMode

1. 
2. Setelah selesai, Anda dapat menutup command prompt.

Aktifkan atau Nonaktifkan Credential Guard di Windows 10

1.Tekan Windows Key + R lalu ketik regedit dan tekan Enter untuk membuka Registry Editor.

2.Arahkan ke kunci registri berikut:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlDeviceGuard

3.Klik kanan pada DeviceGuard lalu pilih New > DWORD (32-bit) Value.

1. 
2. Beri nama DWORD yang baru dibuat ini sebagai EnableVirtualizationBasedSecurity dan tekan Enter.
3. 

5.Klik dua kali pada DWORD EnableVirtualizationBasedSecurity lalu ubah nilainya menjadi:

Untuk Mengaktifkan Keamanan Berbasis Virtualisasi: 1
Untuk Menonaktifkan Keamanan Berbasis Virtualisasi: 0

1. 
2. Sekarang lagi klik kanan pada DeviceGuard lalu pilih New > DWORD (32-bit) Value dan beri nama DWORD ini sebagai RequirePlatformSecurityFeatures lalu tekan Enter.
3. 

7.Klik dua kali RequirePlatformSecurityFeatures DWORD dan ubah nilainya menjadi 1 untuk hanya menggunakan Boot Aman atau setel ke 3 untuk menggunakan Boot Aman dan perlindungan DMA.

1. 
2. Sekarang navigasikan ke kunci registri berikut:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA

9. Klik kanan pada LSA lalu pilih New > DWORD (32-bit) Value lalu beri nama DWORD ini sebagai LsaCfgFlags dan tekan Enter.
10. 

10.Klik dua kali DWORD LsaCfgFlags dan ubah nilainya sesuai dengan:

Nonaktifkan Penjaga Kredensial: 0
Aktifkan Penjaga Kredensial dengan kunci UEFI: 1
Aktifkan Penjaga Kredensial tanpa kunci: 2

11.Setelah selesai, tutup Registry Editor.

Nonaktifkan Penjaga Kredensial di Windows 10

Jika Penjaga Kredensial diaktifkan tanpa Kunci UEFI maka Anda dapat Menonaktifkan Penjaga Kredensial Windows menggunakan alat kesiapan perangkat keras Penjaga Perangkat dan Penjaga Kredensial atau metode berikut:

1.Tekan Windows Key + R lalu ketik regedit dan tekan Enter untuk membuka Registry Editor.

2.Navigasi dan hapus kunci registri berikut:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSALsaCfgFlags  HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsDeviceGuardEnableVirtualizationBasedSecurity  HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsDeviceGuardRequirePlatformSecurityFeatures

1. 
2. Hapus variabel EFI Windows Credential Guard dengan menggunakan bcdedit . Tekan Windows Key + X lalu pilih Command Prompt (Admin).
3. 
4. Ketik perintah berikut ke dalam cmd dan tekan Enter:

mountvol X: / s salin %WINDIR%System32SecConfig.efi X:EFIMicrosoftBootSecConfig.efi /Y bcdedit /buat {0cb3b571-2f2e-4343-a879-d86a476d7215} /d “DebugTool” /aplikasi osloader bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} path “EFIMicrosoftBootSecConfig.efi” bcdedit /set {bootmgr} urutan boot {0cb3b571-2f2e-4343-a879-d86a476d72215} {bcdedit 0cb3b571-2f2e-4343-a879-d86a476d7215} loadoptions DISABLE-LSA-ISO bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} partisi perangkat=X: mountvol X: /d

5.Setelah selesai, tutup command prompt dan reboot PC Anda.

6. Terima prompt untuk menonaktifkan Windows Credential Guard.

Direkomendasikan:

• Izinkan atau Cegah Tema Windows 10 untuk Mengubah Ikon Desktop
• Aktifkan Pesan Status Verbose atau Sangat Detail di Windows 10
• Aktifkan atau Nonaktifkan Mode Pengembang di Windows 10
• Nonaktifkan Pengurangan Kualitas JPEG Wallpaper Desktop di Windows 10

Itu saja Anda telah berhasil mempelajari Cara Mengaktifkan atau Menonaktifkan Penjaga Kredensial di Windows 10 tetapi jika Anda masih memiliki pertanyaan terkait tutorial ini, silakan tanyakan di bagian komentar.