Device Guard Geräterichtlinie

Last published : Oct 21, 2026
Device Guard ist eine Sicherheitsfunktion, die mit Windows 10 und Windows 11 verfügbar ist. Diese Funktion ermöglicht virtualisierungsbasierte Sicherheit durch die Verwendung des Windows Hypervisor, um Sicherheitsdienste auf dem Gerät zu unterstützen. Die Device Guard-Richtlinie ermöglicht Sicherheitsfunktionen wie sicheres Booten, UEFI-Sperre und Virtualisierung.
Related information
Geräterichtlinien

Voraussetzungen

  • Windows 10- und Windows 11-Desktops und -Tablets mit einer Enterprise- oder Education-Lizenz
  • Device Guard in Windows aktiviert
    Weitere Informationen zu Device Guard finden Sie unter <https://docs.microsoft.com/de-de/windows/access-protection/credential-guard/credential-guard-manage>.
Um diese Richtlinie hinzuzufügen oder zu konfigurieren, gehen Sie zu Konfigurieren > Geräterichtlinien. Weitere Informationen finden Sie unter Geräterichtlinien.

Windows Desktop- und Tablet-Einstellungen

Konfigurationsbildschirm für Geräterichtlinien
  • Virtualisierungsbasierte Sicherheit aktivieren: Deaktivieren oder aktivieren Sie virtualisierungsbasierte Sicherheitsfunktionen. Virtualisierungsbasierte Sicherheit verwendet den Windows Hypervisor, um Sicherheitsdienste zu unterstützen.
  • LSA-Schutz konfigurieren: Ermöglicht die Konfiguration von Credential Guard. Diese Einstellung ermöglicht es Benutzern, Credential Guard mit virtualisierungsbasierter Sicherheit zu aktivieren, um Anmeldeinformationen beim nächsten Neustart zu schützen. Die Optionen sind Credential Guard deaktivieren, Credential Guard mit UEFI-Sperre aktivieren und Credential Guard ohne UEFI-Sperre aktivieren. Standard ist Credential Guard deaktivieren.
  • Plattformsicherheitsstufe angeben: Ermöglicht die Angabe der Plattformsicherheitsstufe beim nächsten Neustart. Die Optionen sind VBS mit Secure Boot aktivieren und VBS mit Secure Boot und direktem Speicherzugriff aktivieren. Standard ist VBS mit Secure Boot aktivieren.
Citrix Endpoint Management fragt ein Gerät ab, um festzustellen, ob die virtualisierungsbasierten Sicherheitseinstellungen mit den Einstellungen auf dem Server übereinstimmen. Wenn die Sicherheitseinstellungen übereinstimmen, stellt Citrix Endpoint Management diese Richtlinie nicht auf dem Gerät bereit. Wenn die Sicherheitseinstellungen nicht übereinstimmen, stellt Citrix Endpoint Management die Richtlinie bereit.