Le système Credential Guard de Windows 11 empêche les pirates de s’emparer des informations d’identification de votre système. Si vous avez besoin de le désactiver, suivez ce guide.
Windows Defender Credential Guardou Credential Guard est disponible sur les éditions Entreprise, Éducation et Serveur de Windows 11. Il s’agit d’une fonction de sécurité qui protège contre le piratage des identifiants de domaine. Elle protège également les informations d’authentification (mots de passe) contre tout accès non autorisé.
Credential Guard avec le démarrage sécurisé permet de protéger les mots de passe et autres informations sensibles contre les acteurs malveillants. Vous pouvez cependant désactiver Credential Guard s’il interfère avec d’autres services ou protocoles.
Pour désactiver Credential Guard sous Windows 11, procédez comme suit.
Sommaire
Qu’est-ce que Credential Guard ?
Les Le garde-crédit Cette fonction de sécurité permet de protéger l’accès aux mots de passe et autres informations sensibles contre les accès non autorisés. Elle est liée au service du serveur de l’autorité de sécurité locale pour authentifier les informations d’identification. En outre, le service LASASS gère des fonctions de sécurité telles que Encrypting File System (EFS), CGN Key Isolation (Keylso) et Security Accounts Manager (SamSs).
Même si un acteur malveillant parvenait à accéder à votre PC, Credential Guard rend l’accès au contenu sensible plus difficile. Il isole les informations d’identification dans un environnement sécurisé inaccessible aux applications et à Windows, offrant ainsi un moyen simple de sécuriser les mots de passe et les informations d’identification sensibles sur votre PC Windows 11.
Pour utiliser Credential Guard, votre système doit répondre à des exigences spécifiques. Par exemple, vous avez besoin d’un processeur 64 bits pour la sécurité basée sur la virtualisation et le démarrage sécurisé. En outre, vous avez besoin de TPM 1.2 ou 2.0 (requis pour exécuter Windows 11) et d’un verrou UEFI.
Il est également important de noter qu’un système fonctionnant sous Windows 11 Pro peut avoir Credential Guard s’il a été rétrogradé de la version Enterprise à la version Pro. Cependant, ces cas sont rares, et si vous n’utilisez pas les éditions Enterprise, Education ou Server compatibles, il ne s’agit pas d’un composant système compatible.
Comment activer Credential Guard sur Windows 11
Vous pouvez activer Credential Guard sous Windows 11 à l’aide de la stratégie de groupe. Le processus ne se limite pas à actionner un interrupteur, mais nous allons vous montrer tout ce qu’il faut savoir.
Pour activer et configurer Credential Guard sous Windows 11 :
- Appuyez sur Touche Windows + R pour lancer l’application Exécuter fenêtre de dialogue.
- Type gpedit.msc et cliquez sur OK ou appuyez sur Entrer.
- Naviguez jusqu’à l’emplacement suivant dans l’éditeur de stratégie de groupe local : Configuration de l’ordinateur > ; Modèles d’administration > ; Système > ; Device Guard
- Double-cliquez sur l’icône Activer la sécurité basée sur la virtualisation dans la colonne de droite.
- Sélectionner Activé en haut de la page.
- Sous le Options définir l’option Sélectionner le niveau de sécurité de la plate-forme pour Secure Boot ou Amorçage sécurisé et protection DMA.
- Régler le Protection de l’intégrité du code basée sur la virtualisation option pour Non configuré dans le menu déroulant.
- Set Configuration de Credential Guard à Activé avec verrouillage UEFI option.
- Conserver l’option Configuration du lancement sécurisé et Mode kernal Protection de la pile renforcée par le matériel options comme Non configuré.
- Cliquez Appliquer et OK.
- Redémarrer Windows 11.
Comment désactiver Credential Guard sur Windows 11
Il se peut que vous deviez désactiver Credential Guard sous Windows 11 s’il interfère avec d’autres services en cours d’exécution. Pour le désactiver, il suffit d’utiliser la commande Éditeur de stratégie de groupe.
Pour désactiver Credential Guard sur Windows 11 :
- Appuyez sur Touche Windows + R pour lancer l’application Exécuter fenêtre de dialogue.
- Type gpedit.msc et cliquez sur OK.
- Naviguez jusqu’à l’emplacement suivant dans l’éditeur de stratégie de groupe local : Configuration de l’ordinateur > ; Modèles d’administration > ; Système > ; Device Guard
- Double-cliquez sur l’icône Activer la sécurité basée sur la virtualisation dans la colonne de droite.
- Le fixer à Non configuré ou Désactivé.
- Cliquez Appliquer et OK.
- Redémarrez votre ordinateur.
Rester privé et sécurisé sous Windows 11
Si vous devez sécuriser les identifiants de connexion, l’utilisation de Credential Guard est une option pratique sur les versions compatibles de Windows. Son activation empêche un pirate de prendre le contrôle de l’ensemble de votre réseau ou de votre groupe de travail. Si vous devez le désactiver ou le réactiver pour une raison quelconque, suivez les étapes ci-dessus avec la stratégie de groupe.
Il existe d’autres moyens de garantir la sécurité de votre PC. Par exemple, vous pouvez configurer Windows 11 Security pour une protection maximale, et même cela vous permettra de désactiver temporairement la sécurité pour laisser passer un fichier de confiance. Par ailleurs, si vous êtes soucieux de la protection de votre vie privée lorsque vous utilisez le système d’exploitation, apprenez à désactiver le suivi publicitaire dans Windows 11.
