Citrix Endpoint Management

Device Guard-Richtlinie

June 25, 2024

Beitrag von:

C C

Device Guard ist ein Sicherheitsfeature, das unter Windows 10 und Windows 11 zur Verfügung steht. Dieses Feature ermöglicht virtualisierungsbasierte Sicherheit, indem es über den Windows-Hypervisor Sicherheitsdienste auf dem Gerät unterstützt. Über die Device Guard-Geräterichtlinie können Sie Sicherheitsfunktionen wie “Sicherer Start”, eine UEFI-Sperre und eine Virtualisierung aktivieren.

Voraussetzungen

Desktops und Tablets mit Windows 10 und Windows 11 und einer Enterprise- oder Education-Lizenz
In Windows aktiviertes Device Guard-Feature

Weitere Informationen zum Device Guard finden Sie unter https://docs.microsoft.com/en-us/windows/access-protection/credential-guard/credential-guard-manage.

Zum Hinzufügen oder Konfigurieren dieser Richtlinie gehen Sie zu Konfigurieren > Geräterichtlinien. Weitere Informationen finden Sie unter Geräterichtlinien.

Windows Desktop-/Tablet-Einstellungen

Konfigurationsbildschirm für Geräterichtlinien

Virtualisierungsbasierte Sicherheit aktivieren: Deaktivieren oder aktivieren Sie die virtualisierungsbasierten Sicherheitsfunktionen. Die virtualisierungsbasierte Sicherheit stellt Sicherheitsdienste über den Windows-Hypervisor bereit.
LSA-Schutz konfigurieren: Ermöglicht das Konfigurieren von Credential Guard. Mit dieser Einstellung können Benutzer Credential Guard aktivieren, eine virtualisierungsbasierte Sicherheitsfunktion, mit der Anmeldeinformationen beim nächsten Neustart besser geschützt sind. Optionen sind Deaktiviert Credential Guard, Aktiviert Credential Guard mit UEFI-Sperre und Aktiviert Credential Guard ohne UEFI-Sperre. Die Standardeinstellung ist Deaktiviert Credential Guard.
Plattformsicherheitsstufe angeben: Hier können Sie die Plattformsicherheitsstufe beim nächsten Neustart angeben. Verfügbare Optionen sind Aktiviert VBS mit Secure Boot und Aktiviert VBS mit Secure Boot und direktem Speicherzugriff. Die Standardeinstellung ist Aktiviert VBS mit Secure Boot.

Citrix Endpoint Management überprüft, ob die virtualisierungsbasierten Sicherheitseinstellungen des Geräts mit den Einstellungen auf dem Server übereinstimmen. Wenn die Sicherheitseinstellungen übereinstimmen, stellt Citrix Endpoint Management die Richtlinie nicht auf dem Gerät bereit. Wenn die Sicherheitseinstellungen nicht übereinstimmen, wird die Richtlinie von Citrix Endpoint Management bereitgestellt.

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

War dieser Artikel hilfreich?

Device Guard-Richtlinie

June 25, 2024

Beitrag von:

C C

June 25, 2024

Beitrag von:

C C

War dieser Artikel hilfreich?