In Citrix Endpoint Management
In All products
产品文档
In Citrix Endpoint Management
In All products
Citrix Endpoint Management
查看 PDF

Device Guard 设备策略

July 13, 2021
贡献者: 
C

Device Guard 是 Windows 10 的一项安全功能，通过使用 Windows 虚拟机管理程序来支持设备上的安全服务来启用基于虚拟化的安全性。Device Guard 策略将启用安全启动、UEFI 锁和虚拟化等安全功能。

必备条件

要添加或配置此策略，请转到 配置 > 设备策略。有关详细信息，请参阅设备策略。

Windows Desktop 和 Tablet 设置

“设备策略”配置屏幕

  • 启用基于虚拟化的安全性： 禁用或启用基于虚拟化的安全功能。基于虚拟化的安全性使用 Windows 虚拟机管理程序来支持安全服务。
  • 配置 LSA 保护： 允许您配置凭据保护。此设置允许用户启用具有基于虚拟化的安全功能的凭据 Guard，以帮助在下次重启时保护凭据。选项包括 关闭凭证保护、 使用 UEFI 锁定打开凭据保护以及在没有 UEFI 锁定的 情况下打开凭据保护。默认值为 “ 关闭凭据保护”。
  • 指定平台安全级别： 允许您在下次重启时指定平台安全级别。选项包括使 用安全启动打开 VBS 和通过安全启动和直接内存访问打开 VBS。默认设置为 使用安全启动打开 VBS。

Endpoint Management 查询设备以确定基于虚拟化的安全设置是否与服务器上的设置匹配。如果安全设置匹配，Endpoint Management 不会将此策略部署到设备。如果安全设置不匹配，Endpoint Management 将部署策略。

Device Guard 设备策略
July 13, 2021
贡献者: 
C
July 13, 2021
贡献者: 
C

本文中包含的内容

站点反馈 | 隐私和法律条款 | Cookie 首选项 | Consent settings
© 1999- Citrix Systems, Inc. All rights reserved.