Kích hoạt Credential Guard để tăng cường bảo mật Windows 10

Bảo vệ máy tính của bạn khỏi những cuộc tấn công các thông tin miền

Dương Huyền Na

Credential Guard là một trong những tính năng bảo mật chính được tích hợp sẵn trên Windows 10. Tính năng này cho phép bảo vệ máy tính của bạn khỏi những cuộc tấn công các thông tin miền, do đó ngăn chặn tin tặc kiểm soát Enterprise Networks.

1. Tính năng Credential Guard trên Windows 10 là gì?

Tính năng Credential Guard trên Windows 10

Cùng với các tính năng như Device Guard, Secure Boot, và Credential Guard, Windows 10 có lẽ là phiên bản Windows có độ bảo mật cao hơn so với các phiên bản Windows trước.

Trên các phiên bản hệ điều hành trước của Microsoft tính năng này được sử dụng để lưu trữ ID và mật khẩu cho tài khoản người dùng trên nội bộ bộ nhớ RAM, Credential Guard tạo một Virtual Container và lưu trữ tất cả Domain Secrets trong Virtual Container mà hệ điều hành không thể truy cập trực tiếp được. Tính năng này sử dụng Hyper V mà bạn có thể cấu hình được trong mục Program and Features trên Control Panel.

Credential Guard trên Windows 10 giúp tăng cường độ bảo mật các thông tin domain và các hash liên quan

Bằng cách bật Windows Defender Credential Guard, các tính năng và giải pháp sau được cung cấp:

- Bảo mật phần cứng: NTLM, Kerberos và Credential Manager tận dụng các tính năng bảo mật của nền tảng, bao gồm Secure Boot và ảo hóa, để bảo vệ thông tin xác thực.

- Bảo mật dựa trên ảo hóa: Windows NTLM và thông tin đăng nhập có nguồn gốc Kerberos, cũng như các bí mật khác chạy trong môi trường bảo vệ được cách ly khỏi hệ điều hành đang chạy.

- Bảo vệ tốt hơn trước các mối đe dọa liên tục nâng cao: Khi thông tin đăng nhập domain Credential Manager, NTLM và thông tin xác thực có nguồn gốc từ Kerberos được bảo vệ bằng cách sử dụng bảo mật dựa trên ảo hóa, các kỹ thuật và công cụ tấn công nhằm đánh cắp thông tin xác thực, được sử dụng trong nhiều cuộc tấn công có chủ đích, sẽ bị chặn.

Phần mềm độc hại chạy trong hệ điều hành có đặc quyền quản trị không thể trích xuất các bí mật được bảo vệ bằng bảo mật dựa trên ảo hóa. Mặc dù Windows Defender Credential Guard là một biện pháp giảm thiểu mạnh mẽ, nhưng những cuộc tấn công liên tục có khả năng sẽ chuyển sang các kỹ thuật tấn công mới, do đó bạn cũng nên kết hợp nhiều chiến lược và kiến trúc bảo mật khác.

Nói tóm lại, tính năng Credential Guard trên Windows 10 giúp tăng cường độ bảo mật các thông tin miền và các hash liên quan, tránh được các cuộc tấn công của tin tặc.

2. Một số yêu cầu và hạn chế

Một số yêu cầu của Credential Guard:

- Credential Guard chỉ có sẵn trên phiên bản Windows 10 Enterprise. Do đó nếu bạn sử dụng phiên bản Pro hoặc Education, bạn không thể truy cập và kích hoạt được tính năng này trên máy tính Windows 10 của mình.

- Thiết bị của bạn hỗ trợ Secure Boot và Virtualization 64-bit (CPU 64-bit, tiện ích mở rộng ảo hóa CPU cộng với Extended Page Tables, Windows Hypervisor - không yêu cầu cài đặt tính năng Hyper-V Windows).

- TPM (ưu tiên - cung cấp liên kết với phần cứng) phiên bản 1.2 và 2.0 được hỗ trợ, Discrete hoặc Firmware.

- Khóa UEFI (ưu tiên - ngăn kẻ tấn công vô hiệu hóa bằng một thay đổi registry key đơn giản).

Một số hạn chế của Credential Guard:

- Không thể bảo vệ tài khoản Local và tài khoản Microsoft.

- Không thể bảo vệ các thông tin bên ứng dụng, phần mềm thứ 3.

- Không thể bảo vệ chống Key Loggers.

3. Kích hoạt Credential Guard trên Windows 10

Credential Guard chỉ có sẵn trên phiên bản Windows 10 Enterprise. Do đó nếu bạn sử dụng phiên bản Pro hoặc Education, bạn không thể truy cập và kích hoạt được tính năng này trên máy tính Windows 10 của mình.

Kích hoạt Credential Guard trên Windows 10

Để kích hoạt Credential Guard, đầu tiên bạn mở cửa sổ lệnh Run bằng cách nhấn tổ hợp phím Windows + R. Sau đó nhập gpedit.msc vào cửa sổ lệnh Run để mở Group Policy Editor.

Trên cửa sổ Group Policy Editor bạn điều hướng theo đường dẫn: