Ochrona oprogramowania układowego - tym ustawieniem zarządza Twój administrator

Question

Cześć,

robiłem przegląd zabezpieczeń windowsa i natknąłem się na wyłączoną i bez możliwości włączenia (zarządzane przez administratora) ochronę opgrogramowania układowego (zrzut poniżej).

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\SystemGuard **** niestety nie włącza ochrony.

Answer 1

Korzystamy z usług tłumaczeniowych, by wesprzeć naszych użytkowników. Przepraszamy za wszelkie błędy gramatyczne.

W takim przypadku możesz spróbować usunąć wszystkie zasady na komputerze.

W wyszukiwarce systemu Windows,

Wpisz cmd, kliknij go prawym przyciskiem myszy i wybierz polecenie Uruchom jako administrator.

Wykonaj polecenia, aby usunąć wszystkie zasady, które powinny usunąć wiadomość administratora.

reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies" /f

reg delete "HKCU\Software\Microsoft\WindowsSelfHost" /f

reg delete "HKCU\Software\Policies" /f

reg delete "HKLM\Software\Microsoft\Policies" /f

reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies" /f

reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\WindowsStore\WindowsUpdate" /f

reg delete "HKLM\Software\Microsoft\WindowsSelfHost" /f

reg delete "HKLM\Software\Policies" /f

reg delete "HKLM\Software\WOW6432Node\Microsoft\Policies" /f

reg delete "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Policies" /f

reg delete "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\WindowsStore\WindowsUpdate" /f

Answer 2

Korzystamy z usług tłumaczeniowych, by wesprzeć naszych użytkowników. Przepraszamy za wszelkie błędy gramatyczne.

Witam

W takim przypadku po wyłączeniu Zabezpieczenia Windows należy użyć innego programu antywirusowego.

Answer 3

Cześć,

dziękuję za sugestię, ale niestety nie pomogło. Postanowiłem pozostawić Device Guarda nie skonfigurowanego w lokalnych zasadach grupy

oraz ustawić managed na 0

Poskutkowało to zniknięciem z zabezpieczeń windowsa. Skoro nie mogę go włączyć, bo jak sugeruje windows (jest zarządzany przez administratora), to wyłączę go również aplikacji zabezpieczenia windows.

Answer 4

Cześć,

nie odpowiada to na pytanie, dlaczego funkcja jest wyłączona z informacją (tym urządzeniem zarządza administrator) skoro posiadam uprawnienia administratora. Dodatkowo, wydaje mi się, ze i5-11400f spełnia powyższe wymagania.

Answer 5

Korzystamy z usług tłumaczeniowych, by wesprzeć naszych użytkowników. Przepraszamy za wszelkie błędy gramatyczne.

Cześć Jakub,
Jestem Sumit tutaj, aby pomóc ci w tym pytaniu.

Najprawdopodobniej urządzenie nie przejdzie kontroli zgodności dla System guard.

Wymaga:

Intel:registered: vPro:tm: procesory zaczynające się od Intel:registered: Coffeelake, Whiskeylake lub nowszy silicon
AMD:zarejestrowane: procesory zaczynające się od Zen2 lub nowszego krzemu
Qualcomm:registered: procesory z chipsetem SD850 lub nowszym

i mnóstwo innych wymagań:

https://learn.microsoft.com/windows/security/th...

Mam nadzieję, że to pomoże.