نرم

ونڈوز 10 میں کریڈینشل گارڈ کو فعال یا غیر فعال کریں۔

مسائل کو ختم کرنے کے لئے ہمارے آلے کو آزمائیں





پر پوسٹ کیا گیا۔آخری بار اپ ڈیٹ کیا گیا: فروری 17، 2021

ونڈوز 10 میں کریڈینشل گارڈ کو فعال یا غیر فعال کریں: ونڈوز کریڈینشل گارڈ رازوں کو الگ کرنے کے لیے ورچوئلائزیشن پر مبنی سیکیورٹی کا استعمال کرتا ہے تاکہ صرف مراعات یافتہ سسٹم سافٹ ویئر ہی ان تک رسائی حاصل کر سکے۔ ان رازوں تک غیر مجاز رسائی اسناد کی چوری کے حملوں کا باعث بن سکتی ہے، جیسے کہ پاس-دی-ہیش یا پاس-دی-ٹکٹ۔ ونڈوز کریڈینشل گارڈ NTLM پاس ورڈ ہیشز، کربروس ٹکٹ گرانٹنگ ٹکٹس، اور ایپلیکیشنز کے ذریعے ڈومین اسناد کے طور پر محفوظ کردہ اسناد کی حفاظت کرکے ان حملوں کو روکتا ہے۔



ونڈوز 10 میں کریڈینشل گارڈ کو فعال یا غیر فعال کریں۔

ونڈوز کریڈینشل گارڈ کو فعال کرنے سے درج ذیل خصوصیات اور حل فراہم کیے جاتے ہیں:



ہارڈ ویئر سیکیورٹی
ورچوئلائزیشن پر مبنی سیکیورٹی
اعلی درجے کے مستقل خطرات کے خلاف بہتر تحفظ

اب آپ کو کریڈینشل گارڈ کی اہمیت معلوم ہے، آپ کو اپنے سسٹم کے لیے اسے یقینی طور پر فعال کرنا چاہیے۔ تو کوئی وقت ضائع کیے بغیر آئیے دیکھتے ہیں کہ ذیل میں درج ٹیوٹوریل کی مدد سے ونڈوز 10 میں کریڈینشل گارڈ کو کیسے فعال یا غیر فعال کیا جائے۔



مشمولات[ چھپائیں ]

ونڈوز 10 میں کریڈینشل گارڈ کو فعال یا غیر فعال کریں۔

یقینی بنائیں ایک بحالی نقطہ بنائیں کچھ غلط ہونے کی صورت میں۔



طریقہ 1: گروپ پالیسی ایڈیٹر کا استعمال کرتے ہوئے ونڈوز 10 میں کریڈینشل گارڈ کو فعال یا غیر فعال کریں

نوٹ: یہ طریقہ صرف اس صورت میں کام کرتا ہے جب آپ کے پاس Windows Pro، Education، یا Enterprise Edtion ہو۔ ونڈوز ہوم ورژن کے لیے صارفین اس طریقہ کو چھوڑ دیں اور اگلے طریقہ پر عمل کریں۔

1. ونڈوز کی + R دبائیں پھر ٹائپ کریں۔ regedit اور کھولنے کے لیے Enter کو دبائیں۔ گروپ پالیسی ایڈیٹر۔

regedit کمانڈ چلائیں۔

2. درج ذیل راستے پر جائیں:

کمپیوٹر کنفیگریشن > انتظامی ٹیمپلیٹس > سسٹم > ڈیوائس گارڈ

3. منتخب کرنا یقینی بنائیں ڈیوائس گارڈ دائیں ونڈو پین پر ڈبل کلک کریں۔ ورچوئلائزیشن پر مبنی سیکیورٹی کو آن کریں۔ پالیسی

ٹرن آن ورچوئلائزیشن بیسڈ سیکیورٹی پالیسی پر ڈبل کلک کریں۔

4. اوپر کی پالیسی کی پراپرٹیز ونڈو میں منتخب کرنا یقینی بنائیں فعال

ورچوئلائزیشن پر مبنی سیکیورٹی کو فعال پر سیٹ کریں۔

5.اب سے پلیٹ فارم سیکیورٹی لیول کو منتخب کریں۔ ڈراپ ڈاؤن منتخب کریں۔ سیکیور بوٹ یا سیکیور بوٹ اور ڈی ایم اے تحفظ۔

سلیکٹ پلیٹ فارم سیکیورٹی لیول ڈراپ ڈاؤن سے سیکیور بوٹ یا سیکیور بوٹ اور ڈی ایم اے پروٹیکشن منتخب کریں۔

6. اگلا، سے کریڈینشل گارڈ کنفیگریشن ڈراپ ڈاؤن منتخب کریں۔ UEFI لاک کے ساتھ فعال ہے۔ . اگر آپ کریڈینشل گارڈ کو دور سے آف کرنا چاہتے ہیں تو UEFI لاک کے ساتھ فعال کی بجائے لاک کے بغیر فعال کو منتخب کریں۔

7. ایک بار ختم ہونے کے بعد، اپلائی پر کلک کریں اور اس کے بعد ٹھیک ہے۔

8. تبدیلیوں کو بچانے کے لیے اپنے پی سی کو ریبوٹ کریں۔

طریقہ 2: رجسٹری ایڈیٹر کا استعمال کرتے ہوئے ونڈوز 10 میں کریڈینشل گارڈ کو فعال یا غیر فعال کریں

کریڈینشل گارڈ ورچوئلائزیشن پر مبنی حفاظتی خصوصیات کا استعمال کرتا ہے جسے آپ رجسٹری ایڈیٹر میں کریڈینشل گارڈ کو فعال یا غیر فعال کرنے سے پہلے پہلے ونڈوز فیچر سے فعال کرنا ہوتا ہے۔ ورچوئلائزیشن پر مبنی حفاظتی خصوصیات کو فعال کرنے کے لیے ذیل میں درج طریقوں میں سے صرف ایک کو استعمال کرنا یقینی بنائیں۔

پروگرامز اور فیچرز کا استعمال کرکے ورچوئلائزیشن پر مبنی سیکیورٹی فیچرز شامل کریں۔

1. ونڈوز کی + R دبائیں پھر ٹائپ کریں۔ appwiz.cpl اور کھولنے کے لیے Enter کو دبائیں۔ پروگرام اور خصوصیات۔

appwiz.cpl ٹائپ کریں اور پروگرامز اور فیچرز کو کھولنے کے لیے Enter کو دبائیں۔

2. بائیں طرف کی ونڈو سے پر کلک کریں۔ ونڈوزکی فیچرزکوآن اورآف کرنا .

ونڈوزکی فیچرزکوآن اورآف کرنا

3. تلاش کریں اور پھیلائیں۔ ہائپر-V پھر اسی طرح Hyper-V پلیٹ فارم کو پھیلائیں۔

4. Hyper-V پلیٹ فارم کے تحت چیک مارک Hyper-V Hypervisor .

Hyper-V پلیٹ فارم چیک مارک Hyper-V Hypervisor کے تحت

5.اب نیچے سکرول کریں اور چیک مارک الگ تھلگ صارف موڈ اور OK پر کلک کریں۔

DISM کا استعمال کرتے ہوئے ایک آف لائن تصویر میں ورچوئلائزیشن پر مبنی حفاظتی خصوصیات شامل کریں۔

1. Windows Key + X دبائیں پھر منتخب کریں۔ کمانڈ پرامپٹ (ایڈمن)۔

منتظم کے حقوق کے ساتھ کمانڈ پرامپٹ

2. Hyper-V Hypervisor کو شامل کرنے کے لیے درج ذیل کمانڈ کو cmd میں ٹائپ کریں اور Enter دبائیں:

|_+_|

DISM کا استعمال کرتے ہوئے ایک آف لائن تصویر میں ورچوئلائزیشن پر مبنی حفاظتی خصوصیات شامل کریں۔

3. درج ذیل کمانڈ کو چلا کر الگ تھلگ یوزر موڈ فیچر شامل کریں:

|_+_|

الگ تھلگ یوزر موڈ فیچر شامل کریں۔

4. ایک بار ختم ہونے کے بعد، آپ کمانڈ پرامپٹ کو بند کر سکتے ہیں۔

ونڈوز 10 میں کریڈینشل گارڈ کو فعال یا غیر فعال کریں۔

1. ونڈوز کی + R دبائیں پھر ٹائپ کریں۔ regedit اور کھولنے کے لیے Enter کو دبائیں۔ رجسٹری ایڈیٹر۔

regedit کمانڈ چلائیں۔

2. درج ذیل رجسٹری کلید پر جائیں:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlDeviceGuard

3. پر دائیں کلک کریں۔ ڈیوائس گارڈ پھر منتخب کریں نیا > DWORD (32-bit) قدر۔

DeviceGuard پر دائیں کلک کریں پھر نیا DWORD (32-bit) ویلیو منتخب کریں۔

4. اس نئے بنائے گئے DWORD کو نام دیں۔ ورچوئلائزیشن بیسڈ سیکیورٹی کو فعال کریں۔ اور انٹر کو دبائیں۔

اس نئے بنائے گئے DWORD کو EnableVirtualizationBasedSecurity کا نام دیں اور Enter دبائیں

5. EnableVirtualizationBasedSecurity DWORD پر ڈبل کلک کریں پھر اس کی قدر کو تبدیل کریں:

ورچوئلائزیشن پر مبنی سیکیورٹی کو فعال کرنے کے لیے: 1
ورچوئلائزیشن پر مبنی سیکیورٹی کو غیر فعال کرنے کے لیے: 0

ورچوئلائزیشن پر مبنی سیکیورٹی کو فعال کرنے کے لیے DWORD کی قدر کو 1 میں تبدیل کریں۔

6.اب دوبارہ DeviceGuard پر دائیں کلک کریں پھر منتخب کریں۔ نیا > DWORD (32-bit) قدر اور اس DWORD کو نام دیں۔ پلیٹ فارم سیکیورٹی فیچرز کی ضرورت ہے۔ پھر Enter کو دبائیں۔

اس DWORD کو RequirePlatformSecurityFeatures کا نام دیں پھر Enter کو دبائیں۔

7. RequirePlatformSecurityFeatures DWORD پر ڈبل کلک کریں اور صرف Secure Boot استعمال کرنے کے لیے اس کی قدر کو 1 میں تبدیل کریں۔ سیکیور بوٹ اور ڈی ایم اے پروٹیکشن استعمال کرنے کے لیے اسے 3 پر سیٹ کریں۔

اسے بدل دیں۔

8.اب درج ذیل رجسٹری کلید پر جائیں:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA

9. LSA پر دائیں کلک کریں پھر منتخب کریں۔ نیا > DWORD (32-bit) قدر پھر اس DWORD کو نام دیں۔ LsaCfgFlags اور انٹر کو دبائیں۔

LSA پر دائیں کلک کریں پھر نیا پھر DWORD (32-bit) ویلیو منتخب کریں۔

10. LsaCfgFlags DWORD پر ڈبل کلک کریں اور اس کی قدر کو اس کے مطابق تبدیل کریں:

کریڈینشل گارڈ کو غیر فعال کریں: 0
UEFI لاک کے ساتھ کریڈینشل گارڈ کو فعال کریں: 1
بغیر تالے کے کریڈینشل گارڈ کو فعال کریں: 2

LsaCfgFlags DWORD پر ڈبل کلک کریں اور اس کی قیمت کے مطابق تبدیل کریں۔

11. ایک بار ختم ہونے کے بعد، رجسٹری ایڈیٹر کو بند کریں۔

ونڈوز 10 میں کریڈینشل گارڈ کو غیر فعال کریں۔

اگر اسنادی گارڈ UEFI لاک کے بغیر فعال تھا تو آپ کر سکتے ہیں۔ ونڈوز کریڈینشل گارڈ کو غیر فعال کریں۔ کا استعمال کرتے ہوئے ڈیوائس گارڈ اور کریڈینشل گارڈ ہارڈ ویئر کی تیاری کا ٹول یا مندرجہ ذیل طریقہ:

1. ونڈوز کی + R دبائیں پھر ٹائپ کریں۔ regedit اور کھولنے کے لیے Enter کو دبائیں۔ رجسٹری ایڈیٹر۔

regedit کمانڈ چلائیں۔

2. درج ذیل رجسٹری کیز کو نیویگیٹ کریں اور حذف کریں:

|_+_|

ونڈوز کریڈینشل گارڈ کو غیر فعال کریں۔

3. bcdedit استعمال کرکے ونڈوز کریڈینشل گارڈ EFI متغیرات کو حذف کریں۔ . ونڈوز کی + ایکس دبائیں پھر منتخب کریں۔ کمانڈ پرامپٹ (ایڈمن)۔

منتظم کے حقوق کے ساتھ کمانڈ پرامپٹ

4. درج ذیل کمانڈ کو cmd میں ٹائپ کریں اور Enter دبائیں:

|_+_|

5. ایک بار ختم ہونے کے بعد، کمانڈ پرامپٹ کو بند کریں اور اپنے کمپیوٹر کو دوبارہ شروع کریں۔

6. ونڈوز کریڈینشل گارڈ کو غیر فعال کرنے کے لیے پرامپٹ کو قبول کریں۔

تجویز کردہ: