Fiziksel donanım üzerinde çalışan Windows Server 2022 etki alanı denetleyicilerini içeren Tier0 adlı bir OU'yu yönetiyorsunuz. Tüm makineler şu anda eski BIOS modunda önyükleniyor. Güvenlik ekibiniz, Windows Defender Credential Guard'ın etkinleştirilmesini ve yerel yöneticilerin devre dışı bırakamayacağı şekilde kilitlenmesini istiyor. Değişikliği Grup İlkesi kullanarak dağıtacaksınız. Bu gereksinimi karşılamak için hangi iki eylemi gerçekleştirmelisiniz?

Credential Guard, sanallaştırma tabanlı güvenlik (VBS) özelliklerini kullanır ve bu da UEFI bellenimi ve Secure Boot gerektirir. Bu nedenle, sunucuların BIOS modundan UEFI'ye geçirilmesi ve Secure Boot'un etkinleştirilmesi zorunludur. Ayrıca, Credential Guard'ın çalışabilmesi için donanım sanallaştırma (SLAT ile) bellenimde etkinleştirilmelidir. İkinci olarak, Credential Guard'ı Grup İlkesi aracılığıyla etkinleştirmek için "Turn On Virtualization Based Security" ayarı etkinleştirilmeli ve Credential Guard Configuration "Enabled with UEFI lock" olarak ayarlanmalıdır. "Platform Security Level"ın "Secure Boot" olarak ayarlanması, Credential Guard'ın Secure Boot ile birlikte çalışmasını sağlar ve yerel yöneticilerin devre dışı bırakmasını engeller. Diğer seçenekler Credential Guard'ın temel gereksinimlerini karşılamaz veya yanlış yapılandırmaları içerir.