У вас есть домен Active Directory, и все устройства, присоединенные к домену, используют Microsoft Defender Credential Guard с включенной блокировкой UEFI. Вы развертываете сервер Windows Server с именем Server1 и отключаете Credential Guard на этом сервере. Что следует сделать дальше, чтобы убедиться, что Server1 не подпадает под ограничения Credential Guard?

Правильный ответ — отключить параметр групповой политики «Turn on Virtualization Based Security». Credential Guard использует безопасность на основе виртуализации (VBS), поэтому отключение этого параметра групповой политики предотвратит его принудительное применение на Server1, даже если он был включен ранее. Запуск DISM с параметрами /Disable-Feature и /FeatureName:IsolatedUserMode не является достаточным, так как Credential Guard управляется политикой и может быть повторно включен через групповую политику. Инструмент Device Guard and Credential Guard hardware readiness tool предназначен для проверки совместимости оборудования, а не для отключения Credential Guard.