Bir Active Directory etki alanınız var ve etki alanına katılmış tüm cihazlar, UEFI kilidi etkinleştirilmiş Microsoft Defender Credential Guard kullanıyor. Server1 adlı bir Windows Server dağıtıyorsunuz ve bu sunucuda Credential Guard'ı devre dışı bırakıyorsunuz. Server1'in Credential Guard kısıtlamalarına tabi olmadığından emin olmak için sonraki adımda ne yapmalısınız?

Credential Guard'ı devre dışı bırakmak, cihazın Credential Guard kısıtlamalarına tabi olmayacağı anlamına gelmez. Credential Guard, Sanallaştırma Tabanlı Güvenlik (VBS) özelliklerinden biridir. VBS etkinleştirildiğinde, Credential Guard gibi özellikler de etkinleştirilebilir. Credential Guard'ı tamamen devre dışı bırakmak ve kısıtlamalarından kurtulmak için, VBS'yi kontrol eden "Turn on Virtualization Based Security" Grup İlkesi ayarının da devre dışı bırakılması gerekir. Bu ayar devre dışı bırakıldığında, Credential Guard da dahil olmak üzere VBS'ye dayalı tüm güvenlik özellikleri etkisiz hale gelir. DISM komutu, Windows özelliklerini yönetmek için kullanılır ancak Credential Guard'ı devre dışı bırakmak için doğrudan bir yöntem değildir; özellikle Grup İlkesi ile yapılandırıldığında. Device Guard ve Credential Guard donanım hazırlık aracı ise, bir sistemin bu özellikleri çalıştırmak için uygun olup olmadığını kontrol eder, ancak bunları yapılandırmaz veya devre dışı bırakmaz.