Microsoft telah mengeluarkan a Alat Kesediaan Perkakasan Pengawal Peranti dan Penjaga Kredensial yang akan membolehkan pelanggan mengaktifkan Device Guard atau Credential Guard & memeriksa sama ada perkakasan Windows 10 atau Windows Server 2016 mereka sudah siap.
Pengawal Peranti adalah firmware yang tidak akan membiarkan program yang tidak disahkan, tidak ditandatangani, tidak sah serta sistem operasi dimuat. Ini adalah gabungan ciri keselamatan perkakasan dan perisian yang, apabila dikonfigurasi bersama, akan mengunci peranti sehingga hanya dapat menjalankan aplikasi yang dipercaya.
Pengawal Kredensial adalah salah satu ciri keselamatan utama yang terdapat pada Windows 10. Ini membolehkan perlindungan terhadap peretasan kredensial domain sehingga mencegah penggodam mengambil alih jaringan perusahaan. Bersama dengan ciri-ciri seperti Device Guard dan Secure Boot, Windows 10 lebih selamat daripada sistem operasi Windows sebelumnya.
Alat Kesediaan Perkakasan Pengawal Peranti dan Penjaga Kredensial
Alat ini adalah skrip Windows PowerShell dan perlu dijalankan dengan izin yang tinggi.
Ia boleh digunakan dengan cara berikut:
- Periksa status Device Guard atau Credential Guard pada sistem
- Periksa sama ada perkakasan dapat menjalankan Device Guard atau Credential Guard dan serasi dengan ujian Hardware Lab Kit
- Dayakan dan matikan Device Guard atau Credential Guard
- Bersepadu dengan Pengurus Konfigurasi Pusat Sistem
- Gunakan dasar ConfigCI tertanam dalam mod audit.
Anda boleh memuat turunnya dari Microsoft.