Advanced
Privacy and Security
Disable Windows Credential Guard
میزان تأثیر
High
سطح ریسک
High
تأیید کاربران
0
⚠️ هشدار مهم
Disabling Credential Guard removes hardware-backed credential protection. Only for gaming systems without sensitive accounts.
توضیحات
محافظت Credential Guard مبتنی بر مجازیسازی را غیرفعال و عملکرد CPU را افزایش میدهد. اطلاعات ورود بدون ایزوله سختافزاری ذخیره میشوند.
مزایا
- حذف Credential Guard: غیرفعال کردن Virtualization-Based Security Credential Guard برای عملکرد.
- افزایش عملکرد CPU: بازیابی ۵-۱۵٪ عملکرد CPU استفاده شده توسط VBS و Credential Guard.
- آزادی حافظه: آزادسازی RAM قابل توجه استفاده شده توسط ذخیرهسازی ایزوله اعتبارنامه.
- بهینهسازی بازی: حذف سربار هایپروایزر از محافظت اعتبارنامه.
- سازگاری: رفع مشکلات با برخی بازیها و برنامههای در تداخل با VBS.
معایب و محدودیتها
- ریسک سرقت اعتبارنامه: اعتبارنامههای ذخیره شده در برابر حملات استخراج آسیبپذیر هستند.
- Pass-the-Hash: مهاجمان میتوانند به طور بالقوه اعتبارنامههای هش شده را از حافظه بدزدند.
- امنیت سازمانی: سیاستهای امنیتی نیازمند Credential Guard را نقض میکند.
- اعتبارنامههای دامنه: اعتبارنامههای شبکه شرکتی بدون ایزوله سختافزاری ذخیره میشوند.