Active Directoryドメインがあり、ドメインに参加しているすべてのデバイスは、UEFIロックが有効なMicrosoft Defender Credential Guardを実行しています。Server1という名前のWindows Serverを展開し、そのサーバーでCredential Guardを無効にします。Server1がCredential Guardの制限を受けないようにするには、次に何をすべきですか？

Credential Guardは、仮想化ベースのセキュリティ（VBS）に依存して資格情報を保護します。Server1でCredential Guardを無効にするには、この基盤となるVBSを無効にする必要があります。「仮想化ベースのセキュリティを有効にする」グループポリシー設定を無効にすることで、Credential Guardが有効になるための前提条件が満たされなくなり、Server1はCredential Guardの制限を受けなくなります。 DISMコマンドは、特定のWindows機能を有効または無効にするために使用されますが、Credential Guardの構成を直接制御するものではありません。Device GuardおよびCredential Guardハードウェア準備ツールは、これらの機能が動作するためのハードウェア要件を満たしているかを確認するためのものであり、機能を無効にするものではありません。