மென்மையானது

விண்டோஸ் 10 இல் நற்சான்றிதழ் காவலரை இயக்கவும் அல்லது முடக்கவும்

சிக்கல்களை அகற்ற எங்கள் கருவியை முயற்சிக்கவும்





அன்று வெளியிடப்பட்டதுகடைசியாக புதுப்பிக்கப்பட்டது: பிப்ரவரி 17, 2021

விண்டோஸ் 10 இல் நற்சான்றிதழ் காவலரை இயக்கவும் அல்லது முடக்கவும்: Windows Credential Guard ரகசியங்களை தனிமைப்படுத்த மெய்நிகராக்க அடிப்படையிலான பாதுகாப்பைப் பயன்படுத்துகிறது, இதனால் சிறப்புரிமை பெற்ற கணினி மென்பொருள் மட்டுமே அவற்றை அணுக முடியும். இந்த ரகசியங்களை அங்கீகரிக்கப்படாத அணுகல் பாஸ்-தி-ஹாஷ் அல்லது பாஸ்-தி-டிக்கெட் போன்ற நற்சான்றிதழ் திருட்டு தாக்குதல்களுக்கு வழிவகுக்கும். NTLM கடவுச்சொல் ஹாஷ்கள், கெர்பரோஸ் டிக்கெட் கிராண்டிங் டிக்கெட்டுகள் மற்றும் டொமைன் நற்சான்றிதழ்களாக பயன்பாடுகளால் சேமிக்கப்படும் நற்சான்றிதழ்களைப் பாதுகாப்பதன் மூலம் Windows Credential Guard இந்த தாக்குதல்களைத் தடுக்கிறது.



விண்டோஸ் 10 இல் நற்சான்றிதழ் காவலரை இயக்கவும் அல்லது முடக்கவும்

Windows Credential Guard ஐ இயக்குவதன் மூலம் பின்வரும் அம்சங்கள் மற்றும் தீர்வுகள் வழங்கப்படுகின்றன:



வன்பொருள் பாதுகாப்பு
மெய்நிகராக்க அடிப்படையிலான பாதுகாப்பு
மேம்பட்ட தொடர்ச்சியான அச்சுறுத்தல்களுக்கு எதிராக சிறந்த பாதுகாப்பு

நற்சான்றிதழ் காவலரின் முக்கியத்துவத்தை இப்போது நீங்கள் அறிவீர்கள், உங்கள் கணினியில் இதை கண்டிப்பாக இயக்க வேண்டும். எனவே நேரத்தை வீணடிக்காமல், கீழே பட்டியலிடப்பட்டுள்ள டுடோரியலின் உதவியுடன் Windows 10 இல் நற்சான்றிதழ் காவலரை எவ்வாறு இயக்குவது அல்லது முடக்குவது என்பதைப் பார்ப்போம்.



உள்ளடக்கம்[ மறைக்க ]

விண்டோஸ் 10 இல் நற்சான்றிதழ் காவலரை இயக்கவும் அல்லது முடக்கவும்

உறுதி செய்து கொள்ளுங்கள் மீட்டெடுப்பு புள்ளியை உருவாக்கவும் ஏதாவது தவறு நடந்தால்.



முறை 1: க்ரூப் பாலிசி எடிட்டரைப் பயன்படுத்தி விண்டோஸ் 10 இல் நற்சான்றிதழ் காவலரை இயக்கவும் அல்லது முடக்கவும்

குறிப்பு: உங்களிடம் Windows Pro, Education அல்லது Enterprise பதிப்பு இருந்தால் மட்டுமே இந்த முறை செயல்படும். விண்டோஸ் ஹோம் பதிப்பு பயனர்கள் இந்த முறையைத் தவிர்த்துவிட்டு அடுத்த முறையைப் பின்பற்றவும்.

1.விண்டோஸ் கீ + ஆர் அழுத்தி பின்னர் தட்டச்சு செய்யவும் regedit மற்றும் திறக்க Enter ஐ அழுத்தவும் குழு கொள்கை ஆசிரியர்.

regedit கட்டளையை இயக்கவும்

2. பின்வரும் பாதைக்கு செல்லவும்:

கணினி கட்டமைப்பு > நிர்வாக டெம்ப்ளேட்கள் > கணினி > சாதன காவலர்

3.தேர்ந்தெடுங்கள் சாதன காவலர் வலது சாளர பலகத்தில் இருமுறை கிளிக் செய்யவும் மெய்நிகராக்க அடிப்படையிலான பாதுகாப்பை இயக்கவும் கொள்கை.

மெய்நிகராக்க அடிப்படையிலான பாதுகாப்புக் கொள்கையை இயக்கு என்பதில் இருமுறை கிளிக் செய்யவும்

4.மேலே உள்ள பாலிசியின் ப்ராப்பர்டீஸ் விண்டோவில் தேர்வு செய்வதை உறுதி செய்யவும் இயக்கப்பட்டது.

மெய்நிகராக்க அடிப்படையிலான பாதுகாப்பை இயக்கு இயக்கப்பட்டது என அமைக்கவும்

5.இப்போது இருந்து பிளாட்ஃபார்ம் பாதுகாப்பு அளவைத் தேர்ந்தெடுக்கவும் கீழ்தோன்றும் தேர்வு பாதுகாப்பான துவக்கம் அல்லது பாதுகாப்பான துவக்கம் மற்றும் DMA பாதுகாப்பு.

செலக்ட் பிளாட்ஃபார்ம் செக்யூரிட்டி லெவல் டிராப்-டவுனில் இருந்து செக்யூர் பூட் அல்லது செக்யூர் பூட் மற்றும் டிஎம்ஏ பாதுகாப்பைத் தேர்ந்தெடுக்கவும்

6.அடுத்து, இருந்து நற்சான்றிதழ் காவலர் கட்டமைப்பு கீழ்தோன்றும் தேர்வு UEFI பூட்டுடன் இயக்கப்பட்டது . நீங்கள் நற்சான்றிதழ் காவலரை தொலைதூரத்தில் முடக்க விரும்பினால், UEFI பூட்டுடன் இயக்கப்பட்டது என்பதற்குப் பதிலாக பூட்டு இல்லாமல் இயக்கப்பட்டது என்பதைத் தேர்ந்தெடுக்கவும்.

7. முடிந்ததும், சரி என்பதைத் தொடர்ந்து விண்ணப்பிக்கவும் என்பதைக் கிளிக் செய்யவும்.

8. மாற்றங்களைச் சேமிக்க உங்கள் கணினியை மீண்டும் துவக்கவும்.

முறை 2: ரெஜிஸ்ட்ரி எடிட்டரைப் பயன்படுத்தி விண்டோஸ் 10 இல் நற்சான்றிதழ் காவலரை இயக்கவும் அல்லது முடக்கவும்

நற்சான்றிதழ் காவலர் மெய்நிகராக்க அடிப்படையிலான பாதுகாப்பு அம்சங்களைப் பயன்படுத்துகிறது, அவை பதிவேட்டில் எடிட்டரில் நற்சான்றிதழை இயக்க அல்லது முடக்குவதற்கு முன் Windows அம்சத்திலிருந்து முதலில் செயல்படுத்தப்பட வேண்டும். மெய்நிகராக்க அடிப்படையிலான பாதுகாப்பு அம்சங்களை இயக்க, கீழே பட்டியலிடப்பட்டுள்ள முறைகளில் ஒன்றை மட்டுமே பயன்படுத்துவதை உறுதிசெய்யவும்.

நிரல்கள் மற்றும் அம்சங்களைப் பயன்படுத்தி மெய்நிகராக்க அடிப்படையிலான பாதுகாப்பு அம்சங்களைச் சேர்க்கவும்

1.விண்டோஸ் கீ + ஆர் அழுத்தி பின்னர் தட்டச்சு செய்யவும் appwiz.cpl மற்றும் திறக்க Enter ஐ அழுத்தவும் நிரல் மற்றும் அம்சங்கள்.

நிரல்களையும் அம்சங்களையும் திறக்க appwiz.cpl என தட்டச்சு செய்து Enter ஐ அழுத்தவும்

2.இடது புற சாளரத்தில் இருந்து கிளிக் செய்யவும் விண்டோஸ் சிறப்புக்களை தேர்வு செய் அல்லது நிறுத்தி விடு .

விண்டோஸ் சிறப்புக்களை தேர்வு செய் அல்லது நிறுத்தி விடு

3.கண்டுபிடித்து விரிவாக்குங்கள் ஹைப்பர்-வி பின்னர் இதேபோல் ஹைப்பர்-வி பிளாட்ஃபார்மை விரிவுபடுத்தவும்.

4.ஹைப்பர்-வி இயங்குதளத்தின் கீழ் சரிபார்ப்பு குறி ஹைப்பர்-வி ஹைப்பர்வைசர் .

ஹைப்பர்-வி பிளாட்ஃபார்ம் செக்மார்க் ஹைப்பர்-வி ஹைப்பர்வைசரின் கீழ்

5.இப்போது கீழே உருட்டவும் தனிமைப்படுத்தப்பட்ட பயனர் பயன்முறையை சரிபார்க்கவும் சரி என்பதைக் கிளிக் செய்யவும்.

DISM ஐப் பயன்படுத்தி ஒரு ஆஃப்லைன் படத்திற்கு மெய்நிகராக்க அடிப்படையிலான பாதுகாப்பு அம்சங்களைச் சேர்க்கவும்

1.Windows Key + X ஐ அழுத்தி பின்னர் தேர்ந்தெடுக்கவும் கட்டளை வரியில் (நிர்வாகம்).

நிர்வாகி உரிமைகளுடன் கட்டளை வரியில்

2. Hyper-V Hypervisor ஐச் சேர்க்க பின்வரும் கட்டளையை cmd இல் தட்டச்சு செய்து Enter ஐ அழுத்தவும்:

|_+_|

DISM ஐப் பயன்படுத்தி ஒரு ஆஃப்லைன் படத்திற்கு மெய்நிகராக்க அடிப்படையிலான பாதுகாப்பு அம்சங்களைச் சேர்க்கவும்

3. பின்வரும் கட்டளையை இயக்குவதன் மூலம் தனிமைப்படுத்தப்பட்ட பயனர் பயன்முறை அம்சத்தைச் சேர்க்கவும்:

|_+_|

தனிமைப்படுத்தப்பட்ட பயனர் பயன்முறை அம்சத்தைச் சேர்க்கவும்

4. முடிந்ததும், நீங்கள் கட்டளை வரியில் மூடலாம்.

விண்டோஸ் 10 இல் நற்சான்றிதழ் காவலரை இயக்கவும் அல்லது முடக்கவும்

1.விண்டோஸ் கீ + ஆர் அழுத்தி பின்னர் தட்டச்சு செய்யவும் regedit மற்றும் திறக்க Enter ஐ அழுத்தவும் பதிவு ஆசிரியர்.

regedit கட்டளையை இயக்கவும்

2. பின்வரும் பதிவு விசைக்கு செல்லவும்:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlDeviceGuard

3. வலது கிளிக் செய்யவும் டிவைஸ்கார்ட் பின்னர் தேர்ந்தெடுக்கவும் புதிய > DWORD (32-பிட்) மதிப்பு.

DeviceGuard மீது வலது கிளிக் செய்து புதிய DWORD (32-பிட்) மதிப்பைத் தேர்ந்தெடுக்கவும்

4.புதிதாக உருவாக்கப்பட்ட DWORD என்று பெயரிடவும் மெய்நிகராக்க அடிப்படையிலான பாதுகாப்பை இயக்கு மற்றும் Enter ஐ அழுத்தவும்.

புதிதாக உருவாக்கப்பட்ட DWORDக்கு EnableVirtualizationBasedSecurity எனப் பெயரிட்டு Enter ஐ அழுத்தவும்

5. EnableVirtualizationBasedSecurity DWORDஐ இருமுறை கிளிக் செய்து அதன் மதிப்பை மாற்றவும்:

மெய்நிகராக்க அடிப்படையிலான பாதுகாப்பை இயக்க: 1
மெய்நிகராக்க அடிப்படையிலான பாதுகாப்பை முடக்க: 0

மெய்நிகராக்க அடிப்படையிலான பாதுகாப்பை இயக்க DWORD இன் மதிப்பை 1 ஆக மாற்றவும்

6.இப்போது மீண்டும் DeviceGuard மீது வலது கிளிக் செய்து தேர்ந்தெடுக்கவும் புதிய > DWORD (32-பிட்) மதிப்பு மற்றும் இந்த DWORD என பெயரிடவும் பிளாட்ஃபார்ம் பாதுகாப்பு அம்சங்கள் தேவை பின்னர் Enter ஐ அழுத்தவும்.

இந்த DWORDக்கு RequirePlatformSecurityFeatures எனப் பெயரிட்டு Enter ஐ அழுத்தவும்

7. RequirePlatformSecurityFeatures DWORD மீது இருமுறை கிளிக் செய்யவும் மற்றும் பாதுகாப்பான துவக்கத்தை மட்டும் பயன்படுத்த அதன் மதிப்பை 1 ஆக மாற்றவும் அல்லது செக்யூர் பூட் மற்றும் டிஎம்ஏ பாதுகாப்பைப் பயன்படுத்த அதை 3 ஆக அமைக்கவும்.

அதை மாற்ற

8. இப்போது பின்வரும் பதிவு விசைக்கு செல்லவும்:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA

9.LSA மீது வலது கிளிக் செய்து பின்னர் தேர்ந்தெடுக்கவும் புதிய > DWORD (32-பிட்) மதிப்பு பின்னர் இந்த DWORD என்று பெயரிடுங்கள் LsaCfg கொடிகள் மற்றும் Enter ஐ அழுத்தவும்.

LSA இல் வலது கிளிக் செய்து, புதியதைத் தேர்ந்தெடுக்கவும், பின்னர் DWORD (32-பிட்) மதிப்பைத் தேர்ந்தெடுக்கவும்

10.LsaCfgFlags DWORD மீது இருமுறை கிளிக் செய்து அதன் மதிப்பை இதன்படி மாற்றவும்:

நற்சான்றிதழ் காவலரை முடக்கு: 0
UEFI பூட்டுடன் நற்சான்றிதழை இயக்கு: 1
பூட்டு இல்லாமல் நற்சான்றிதழ் காவலரை இயக்கு: 2

LsaCfgFlags DWORD ஐ இருமுறை கிளிக் செய்து அதன் மதிப்பை மாற்றவும்

11. முடிந்ததும், ரெஜிஸ்ட்ரி எடிட்டரை மூடவும்.

விண்டோஸ் 10 இல் நற்சான்றிதழ் காவலரை முடக்கவும்

நற்சான்றிதழ் பாதுகாப்பு UEFI பூட்டு இல்லாமல் இயக்கப்பட்டிருந்தால், உங்களால் முடியும் Windows Credential Guard ஐ முடக்கு பயன்படுத்தி சாதனக் காவலர் மற்றும் நற்சான்றிதழ் காவலர் வன்பொருள் தயார்நிலைக் கருவி அல்லது பின்வரும் முறை:

1.விண்டோஸ் கீ + ஆர் அழுத்தி பின்னர் தட்டச்சு செய்யவும் regedit மற்றும் திறக்க Enter ஐ அழுத்தவும் பதிவு ஆசிரியர்.

regedit கட்டளையை இயக்கவும்

2. பின்வரும் ரெஜிஸ்ட்ரி கீகளை வழிசெலுத்தி நீக்கவும்:

|_+_|

Windows Credential Guard ஐ முடக்கு

3. bcdedit ஐப் பயன்படுத்தி Windows Credential Guard EFI மாறிகளை நீக்கவும் . Windows Key + X ஐ அழுத்தி பின்னர் தேர்ந்தெடுக்கவும் கட்டளை வரியில் (நிர்வாகம்).

நிர்வாகி உரிமைகளுடன் கட்டளை வரியில்

4. பின்வரும் கட்டளையை cmd இல் தட்டச்சு செய்து Enter ஐ அழுத்தவும்:

|_+_|

5. முடிந்ததும், கட்டளை வரியை மூடிவிட்டு உங்கள் கணினியை மறுதொடக்கம் செய்யுங்கள்.

6.விண்டோஸ் நற்சான்றிதழ் காவலரை முடக்குவதற்கான கட்டளையை ஏற்கவும்.

பரிந்துரைக்கப்படுகிறது: