win7论坛

Win7 64位旗舰版下载 系统 工具 主题

论坛汇聚Win7系统下载 激活工具 主题

Win7系统下载|主题|优化|桌面|激活|小白必读

Win8.1论坛

Win8.1 系统下载 中文版 平板电脑 主题

Win8.1 平板电脑 中文版 系统下载尽在Win8论坛

Windows8.1下载|主题|激活|新手宝典|必备软件

Win10论坛

Win10 正式版 系统 下载 主题 平板

重定义Modern UI,打造完美Windows全新体验

Windows10下载|安装|新手宝典|必备软件

远景论坛 - 微软极客社区 › 论坛 › 全新 Windows 论坛 - 微软全新一代操作系统 › Windows 10 论坛 > Windows Defender内核隔离设置由管理员进行管理

返回列表发表新帖

查看: 6262|回复: 13

[讨论] Windows Defender内核隔离设置由管理员进行管理 [复制链接]
电梯直达
复制

远景有关部门[已退役]

Rank: 15

UID: 648169
帖子: 6045
PB币: 15073
贡献: 0
技术: 76
活跃: 4394

楼主

发表于 2020-6-1 22:43:04 IP属地陕西 |只看该作者 |倒序浏览

我的Windows Defender中设备安全性里面的内核隔离详细信息（如图所示）
无标题.png

无标题.png

内存完整性功能和固件保护功能显示由管理员进行设置，但是我组策略也没设置相关的内容啊，请问大家这个应该怎么办啊，是某个注册表的设置管着呢吗？
谢谢

Rank: 20

UID: 456912
帖子: 156713
PB币: 590
贡献: 0
技术: 90
活跃: 17905

沙发

发表于 2020-6-2 07:06:37 IP属地重庆 |只看该作者

你是微软账户、admin登录系统的么？

远景有关部门[已退役]

Rank: 15

UID: 648169
帖子: 6045
PB币: 15073
贡献: 0
技术: 76
活跃: 4394

板凳

发表于 2020-6-2 07:36:51 IP属地陕西来自手机 |只看该作者

rubycon 发表于 2020-6-2 07:06
你是微软账户、admin登录系统的么？

不是administrator，就是标准的微软用户（管理员

Rank: 20

UID: 456912
帖子: 156713
PB币: 590
贡献: 0
技术: 90
活跃: 17905

4^F

发表于 2020-6-2 07:43:31 IP属地重庆 |只看该作者

zhxhwyzh14 发表于 2020-6-2 07:36
不是administrator，就是标准的微软用户（管理员

19635 + 微软账户，可以正常开启这个

我记得这个需要 CPU、BIOS 支持吧

Rank: 2 Rank: 2

UID: 4853306
帖子: 196
PB币: 115
贡献: 0
技术: 0
活跃: 288

5^F

发表于 2020-6-2 08:25:12 IP属地广东来自手机 |只看该作者

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity\Enabled

将注册表中这个值设为0就可以关闭。

另附微软链接：https://answers.microsoft.com/zh-hans/windows/forum/all/windows/81891bc4-c626-4634-b309-4fc54076a3e6

远景有关部门[已退役]

Rank: 15

UID: 648169
帖子: 6045
PB币: 15073
贡献: 0
技术: 76
活跃: 4394

6^F

发表于 2020-6-2 08:43:27 IP属地陕西 |只看该作者

rubycon 发表于 2020-6-2 07:43
19635 + 微软账户，可以正常开启这个

我电脑刚买回来绝对是支持的，后来不知道折腾了什么就不行e

远景有关部门[已退役]

Rank: 15

UID: 648169
帖子: 6045
PB币: 15073
贡献: 0
技术: 76
活跃: 4394

7^F

发表于 2020-6-2 08:44:42 IP属地陕西 |只看该作者

RGM96X 发表于 2020-6-2 08:25
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeInte ...

TIM截图20200602084413.png

我的注册表里面是这样的

Rank: 2 Rank: 2

UID: 4853306
帖子: 196
PB币: 115
贡献: 0
技术: 0
活跃: 288

8^F

发表于 2020-6-2 08:50:39 IP属地广东来自手机 |只看该作者

zhxhwyzh14 发表于 2020-6-2 08:44
我的注册表里面是这样的

对啊enable那里你是01了啊，改为0

远景有关部门[已退役]

Rank: 15

UID: 648169
帖子: 6045
PB币: 15073
贡献: 0
技术: 76
活跃: 4394

9^F

发表于 2020-6-2 09:13:52 IP属地陕西 |只看该作者

RGM96X 发表于 2020-6-2 08:50
对啊enable那里你是01了啊，改为0

我是想打开它的

改成0以后，内核完整性仍然是开启状态，且受管理员管理这个没有了
TIM截图20200602091037.png

TIM截图20200602091037.png

但是下面的固件保护还是受到管理员管理，并且我在注册表里面发现了一个Managed的键，这个应该和受管理员管理有关，可是我把这个键值从1改成0之后，WD里面的固件保护干脆直接消失了，感觉是除了这个注册表，还有其他的东西管着这个？

TIM截图20200602091046.png

TIM截图20200602091046.png

Rank: 7 Rank: 7 Rank: 7

UID: 1780371
帖子: 1970
PB币: 1564
贡献: 0
技术: 11
活跃: 1303

10^F

发表于 2020-6-2 19:27:26 IP属地山东 |只看该作者

HypervisorEnforcedCodeIntegrity 1大概是表示开启=默认强制启用 0关闭表示你自己手动开关

Rank: 2 Rank: 2

UID: 4861061
帖子: 217
PB币: 634
贡献: 0
技术: 9
活跃: 966

11^F

发表于 2020-6-2 20:02:42 IP属地广东 |只看该作者

组策略下图你是否设置为禁用了呢？改为未配置
批注 2020-06-02 200056.png

批注 2020-06-02 200056.png

Rank: 7 Rank: 7 Rank: 7

UID: 4830767
帖子: 1374
PB币: 2522
贡献: 0
技术: 0
活跃: 1386

12^F

发表于 2020-6-2 20:21:58 IP属地甘肃 |只看该作者

谢谢大家，学习了。

远景有关部门[已退役]

Rank: 15

UID: 648169
帖子: 6045
PB币: 15073
贡献: 0
技术: 76
活跃: 4394

13^F

发表于 2020-6-2 21:28:27 IP属地未知 |只看该作者

昨日如梦发表于 2020-6-2 20:02
组策略下图你是否设置为禁用了呢？改为未配置

这个就是未配置

远景有关部门[已退役]

Rank: 15

UID: 648169
帖子: 6045
PB币: 15073
贡献: 0
技术: 76
活跃: 4394

14^F

发表于 2020-6-2 21:29:34 IP属地未知 |只看该作者

liumengoo001 发表于 2020-6-2 19:27
HypervisorEnforcedCodeIntegrity 1大概是表示开启=默认强制启用 0关闭表示你自己手动开关

我觉得你说的应该是正确答案
另外能否麻烦你看一下你HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\SystemGuard里面的键值？谢谢

返回列表发表新帖

回顶部

Copyright (C) 2005-2024 pcbeta.com, All rights reserved
Powered by Discuz! 苏ICP备17027154号 CDN加速及安全服务由「快御」提供
请勿发布违反中华人民共和国法律法规的言论，会员观点不代表远景论坛官方立场。
远景在线 | 远景论坛 | 苹果论坛 | Win11论坛 | Win10论坛 | Win8论坛 | Win7论坛 | WP论坛 | Office论坛