Microsoft je izdal Orodje za pripravljenost strojne opreme Device Guard in Credential Guard ki bo strankam omogočil Device Guard ali Credential Guard in preveril, ali je njihova strojna oprema za Windows 10 ali Windows Server 2016 pripravljena na to.
Device Guard je vdelana programska oprema, ki ne dovoli nalaganja neupravičenih, nepodpisanih, nepooblaščenih programov in operacijskih sistemov. Gre za kombinacijo varnostnih funkcij strojne in programske opreme, ki ob skupni konfiguraciji zaklenejo napravo tako, da lahko zažene samo zaupanja vredne aplikacije.
Credential Guard je ena glavnih varnostnih funkcij, ki je na voljo v sistemu Windows 10. Omogoča zaščito pred vdorom poverilnic domene, s čimer hekerjem preprečuje, da bi prevzeli omrežja podjetja. Skupaj s funkcijami, kot sta Device Guard in Secure Boot, je Windows 10 bolj varen kot kateri koli prejšnji operacijski sistem Windows.
Orodje za pripravljenost strojne opreme Device Guard in Credential Guard
To orodje je skript Windows PowerShell in mora delovati z povišanimi dovoljenji.
Uporablja se lahko na naslednje načine:
- Preverite stanje Device Guard ali Credential Guard v sistemu
- Preverite, ali lahko strojna oprema zažene Device Guard ali Credential Guard in ali je združljiva s preizkusi Hardware Lab Kit
- Omogočite in onemogočite Device Guard ali Credential Guard
- Integrirajte z System Center Configuration Manager
- V načinu revizije uporabite vdelani pravilnik ConfigCI.
Lahko ga prenesete iz Microsofta.