Fournisseur de services de configuration de stratégie - VirtualizationBasedTechnology

  • Article

HypervisorEnforcedCodeIntegrity

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur		 ✅Pro
✅ Enterprise
✅ Éducation
❌Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures 
./Device/Vendor/MSFT/Policy/Config/VirtualizationBasedTechnology/HypervisorEnforcedCodeIntegrity

Hypervisor-Protected Intégrité du code : 0 - Désactive Hypervisor-Protected l’intégrité du code à distance si elle est configurée précédemment sans verrouillage UEFI, 1 - Active l’intégrité du code Hypervisor-Protected avec verrouillage UEFI, 2 - Active Hypervisor-Protected intégrité du code sans verrouillage UEFI.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format int
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut 0

Valeurs autorisées:

Valeur Description
0 (par défaut) (Désactivé) Désactive Hypervisor-Protected'intégrité du code à distance si elle est configurée précédemment sans verrouillage UEFI.
1 (Activé avec le verrou UEFI) Active Hypervisor-Protected intégrité du code avec le verrou UEFI.
2 (Activé sans verrou) Active Hypervisor-Protected intégrité du code sans verrouillage UEFI.

Mappage de stratégie de groupe :

Nom Valeur
Nom VirtualizationBasedSecurity
Nom convivial Activer la sécurité basée sur la virtualisation
Nom de l’élément Protection basée sur la virtualisation de l’intégrité du code.
Emplacement Configuration ordinateur
Chemin d'accès System > Device Guard
Nom de la clé de Registre SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Nom du fichier ADMX DeviceGuard.admx

RequireUEFIMemoryAttributesTable

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur		 ✅Pro
✅ Enterprise
✅ Éducation
❌Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures 
./Device/Vendor/MSFT/Policy/Config/VirtualizationBasedTechnology/RequireUEFIMemoryAttributesTable

Exiger la table d’attributs de mémoire UEFI.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format int
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer
Valeur par défaut 0

Valeurs autorisées:

Valeur Description
0 (par défaut) Ne nécessite pas de table d’attributs de mémoire UEFI.
1 Exiger la table d’attributs de mémoire UEFI.

Mappage de stratégie de groupe :

Nom Valeur
Nom VirtualizationBasedSecurity
Nom convivial Activer la sécurité basée sur la virtualisation
Nom de l’élément Exiger la table d’attributs de mémoire UEFI.
Emplacement Configuration ordinateur
Chemin d'accès System > Device Guard
Nom de la clé de Registre SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Nom du fichier ADMX DeviceGuard.admx

Fournisseur de services de configuration de stratégie