设备防护设备策略

Last published : Oct 21, 2026
设备防护是 Windows 10 和 Windows 11 中提供的一项安全功能。此功能通过使用 Windows Hypervisor 在设备上支持安全服务，从而启用基于虚拟化的安全性。设备防护策略可启用安全启动、UEFI 锁定和虚拟化等安全功能。
Related information
设备策略

先决条件

  • 具有企业版或教育版许可证的 Windows 10 和 Windows 11 桌面和平板电脑
  • 在 Windows 中启用了设备防护
    有关设备防护的更多信息，请参阅 <https://docs.microsoft.com/zh-cn/windows/access-protection/credential-guard/credential-guard-manage>。
要添加或配置此策略，请转至 配置 > 设备策略。有关详细信息，请参阅设备策略。

Windows 桌面和平板电脑设置

设备策略配置屏幕
  • 启用基于虚拟化的安全性： 禁用或启用基于虚拟化的安全功能。基于虚拟化的安全性使用 Windows Hypervisor 来支持安全服务。
  • 配置 LSA 保护： 允许您配置 Credential Guard。此设置允许用户在下次重新启动时启用基于虚拟化的 Credential Guard，以帮助保护凭据。选项包括关闭 Credential Guard、通过 UEFI 锁定启用 Credential Guard 和 不通过 UEFI 锁定启用 Credential Guard。默认值为关闭 Credential Guard。
  • 指定平台安全级别： 允许您在下次重新启动时指定平台安全级别。选项包括通过安全启动启用 VBS 和 通过安全启动和直接内存访问启用 VBS。默认值为通过安全启动启用 VBS。
Citrix Endpoint Management 查询设备以确定基于虚拟化的安全设置是否与服务器上的设置匹配。如果安全设置匹配，Citrix Endpoint Management 不会将此策略部署到设备。如果安全设置不匹配，Citrix Endpoint Management 将部署该策略。