Active Directory 도메인이 있고 모든 도메인 가입 장치에서 UEFI 잠금이 활성화된 Microsoft Defender Credential Guard를 실행합니다. Server1이라는 Windows Server를 배포하고 해당 서버에서 Credential Guard를 비활성화합니다. Server1이 Credential Guard 제한을 받지 않도록 하려면 다음에 무엇을 해야 합니까?

Credential Guard는 가상화 기반 보안(VBS)에 의존하여 자격 증명을 보호합니다. Server1에서 Credential Guard를 비활성화했음에도 불구하고, VBS가 활성화되어 있으면 Credential Guard의 제한 사항(예: NTLMv1, MS-CHAPv2, Digest 인증 사용 불가)이 여전히 적용될 수 있습니다. 따라서 Server1이 Credential Guard의 제한을 받지 않도록 하려면 "Turn on Virtualization Based Security" 그룹 정책 설정을 비활성화하여 VBS 자체를 비활성화해야 합니다. DISM 명령은 IsolatedUserMode 기능을 비활성화하지만, 이는 Credential Guard를 비활성화하는 한 가지 방법일 뿐이며 VBS 자체를 비활성화하지는 않습니다. Device Guard 및 Credential Guard 하드웨어 준비 도구는 시스템이 Credential Guard를 실행할 준비가 되었는지 확인하는 도구이지, Credential Guard의 제한을 제거하는 도구가 아닙니다.