Device Guard og Credential Guard Hardware Readiness Tool for Windows 10
Microsoft har gitt ut en Enhetsvakt og legitimasjonsklar maskinvareverktøy som gjør det mulig for kunder å aktivere Device Guard eller Credential Guard og kontrollere om maskinvaren Windows 10 eller Windows Server 2016 er klar for den.
Enhetsvakt er en fastvare som ikke lar uautoriserte, usignerte, uautoriserte programmer samt operativsystemer lastes inn. Det er en kombinasjon av sikkerhetsfunksjoner for maskinvare og programvare som, når de er konfigurert sammen, vil låse en enhet ned, slik at den bare kan kjøre pålitelige applikasjoner.
Legitimasjonskontroll er en av de viktigste sikkerhetsfunksjonene som er tilgjengelige med Windows 10. Det tillater beskyttelse mot hacking av domenevilkår, og dermed forhindre hackere i å overta bedriftsnettverkene. Sammen med funksjoner som Device Guard og Secure Boot, er Windows 10 sikrere enn noe av det forrige Windows-operativsystemet.Enhetsvakt og legitimasjonsklar maskinvareverktøy
Dette verktøyet er et Windows PowerShell-skript og må kjøre med forhøyede tillatelser.
Den kan brukes på følgende måter:
- Kontroller status for Device Guard eller Credential Guard på systemet
- Sjekk om maskinvaren kan kjøre Device Guard eller Credential Guard og kompatibel med maskinvare Lab Kit-testene
- Aktiver og deaktiver Device Guard eller Credential Guard
- Integrere med System Center Configuration Manager
- Bruk en innebygd ConfigCI-policy i revisjonsmodus.