Masz domenę usługi Active Directory, a wszystkie urządzenia przyłączone do domeny uruchamiają program Microsoft Defender Credential Guard z włączoną blokadą UEFI. Wdrażasz serwer z systemem Windows o nazwie Server1 i wyłączasz na nim funkcję Credential Guard. Co należy zrobić dalej, aby upewnić się, że serwer Server1 nie podlega ograniczeniom funkcji Credential Guard?

Prawidłowa odpowiedź to wyłączenie ustawienia zasad grupy „Turn on Virtualization Based Security”. Credential Guard jest funkcją zabezpieczeń opartą na wirtualizacji (VBS), która chroni poświadczenia przed atakami. Aby całkowicie wyłączyć Credential Guard i upewnić się, że serwer Server1 nie podlega jego ograniczeniom, należy wyłączyć nadrzędne ustawienie VBS za pomocą zasad grupy. Uruchomienie DISM z parametrami /Disable-Feature i /FeatureName:IsolatedUserMode wyłączyłoby izolowany tryb użytkownika, ale niekoniecznie całkowicie Credential Guard, jeśli zasady grupy nadal go wymuszają. Narzędzie do sprawdzania gotowości sprzętowej Device Guard i Credential Guard służy do weryfikacji kompatybilności, a nie do wyłączania funkcji.