Chromebook을 별도의 화면이나 TV에 연결하는 방법
Chrome OS는 사용자가 Chromebook을 별도의 화면이나 TV에 연결할 수 있는 다양한 방법을 지원합니다.
Credential Guard를 활성화하여 Windows 10 보안 강화
Credential Guard는 Windows 10에 내장된 주요 보안 기능 중 하나입니다. 이 기능을 사용하면 도메인 정보 공격으로부터 컴퓨터를 보호하여 해커가 엔터프라이즈 네트워크를 제어하는 것을 방지할 수 있습니다.
1. Windows 10의 Credential Guard 기능은 무엇입니까?
Credential Guard는 Windows 10에 내장된 주요 보안 기능 중 하나입니다. 이 기능을 사용하면 도메인 정보 공격으로부터 컴퓨터를 보호하여 해커가 엔터프라이즈 네트워크를 제어하는 것을 방지할 수 있습니다.
Device Guard, 보안 부팅, Credential Guard와 같은 기능과 함께 Windows 10은 아마도 이전 버전의 Windows보다 더 안전한 Windows 버전일 것입니다.
이전 Microsoft 운영 체제 버전에서 이 기능은 내부 RAM에 사용자 계정의 ID와 암호를 저장하는 데 사용되었으며 Credential Guard는 가상 컨테이너를 생성하고 운영 체제에서 직접 액세스할 수 없는 모든 도메인 비밀을 가상 컨테이너에 저장합니다. 이 기능은 제어판의 프로그램 및 기능 섹션에서 구성할 수 있는 Hyper V를 사용합니다.
Windows 10의 Credential Guard는 도메인 정보 및 관련 해시의 보안을 강화하는 데 도움이 됩니다.
Windows Defender Credential Guard를 활성화하면 다음 기능과 솔루션이 제공됩니다.
- 하드웨어 보안 : NTLM, Kerberos 및 Credential Manager는 보안 부팅 및 가상화를 포함한 플랫폼 보안 기능을 활용하여 자격 증명을 보호합니다.
- 가상화 기반 보안 : Windows NTLM 및 Kerberos 파생 자격 증명과 기타 비밀은 실행 중인 운영 체제와 격리된 보호 환경에서 실행됩니다.
- 지능형 지속 위협에 대한 보호 강화 : 가상화 기반 보안을 사용하여 도메인 Credential Manager, NTLM 및 Kerberos 파생 자격 증명을 보호하면 많은 표적 공격에 사용되는 이러한 자격 증명 도용 공격 기술 및 도구가 차단됩니다.
관리 권한이 있는 운영 체제에서 실행되는 악성 코드는 가상화 기반 보안으로 보호되는 비밀을 추출할 수 없습니다. Windows Defender Credential Guard는 강력한 완화 수단이지만 지속적인 공격은 새로운 공격 기술로 마이그레이션될 가능성이 높으므로 여러 전략과 아키텍처, 기타 보안도 통합해야 합니다.
즉, Windows 10의 Credential Guard 기능은 도메인 정보 및 관련 해시의 보안을 강화하여 해커 공격을 방지하는 데 도움이 됩니다.
2. 일부 요구 사항 및 제한 사항
Credential Guard의 일부 요구 사항:
- Credential Guard는 Windows 10 Enterprise 버전에서만 사용할 수 있습니다. 따라서 Pro 또는 Education 버전을 사용하는 경우 Windows 10 컴퓨터에서 이 기능에 액세스하고 활성화할 수 없습니다.
- 귀하의 장치는 보안 부팅 및 64비트 가상화(64비트 CPU, CPU 가상화 확장 및 확장 페이지 테이블, Windows 하이퍼바이저 - Windows Hyper-V 기능을 설치할 필요가 없음)를 지원합니다.
- TPM(선호 - 하드웨어에 대한 연결 제공) 버전 1.2 및 2.0 지원, 개별 또는 펌웨어.
- UEFI 잠금(선호 - 공격자가 간단한 레지스트리 키 변경으로 비활성화하는 것을 방지)
Credential Guard의 일부 제한 사항:
- 로컬 계정 및 Microsoft 계정은 보호할 수 없습니다.
- 타사 애플리케이션 및 소프트웨어의 정보를 보호할 수 없습니다.
- 키 로거로부터 보호할 수 없습니다.
3. Windows 10에서 Credential Guard 활성화
Credential Guard는 Windows 10 Enterprise 버전에서만 사용할 수 있습니다. 따라서 Pro 또는 Education 버전을 사용하는 경우 Windows 10 컴퓨터에서 이 기능에 액세스하고 활성화할 수 없습니다.
Credential Guard를 활성화하려면 먼저 Windows + R 키 조합을 눌러 실행 명령 창을 연 다음 실행 명령 창에 gpedit.msc를 입력하여 그룹 정책 편집기를 엽니다.
그룹 정책 편집기 창에서 다음 경로로 이동합니다.
컴퓨터 구성 => 관리 템플릿 => 시스템 => Device Guard
그런 다음 가상화 기반 보안 켜기 옵션을 찾아서 두 번 클릭한 다음 활성화를 선택합니다.
옵션 섹션 에서 플랫폼 보안 수준을 확인한 다음 보안 부팅 또는 보안 부팅 및 DMA 보호를 선택합니다.
Credential Guard 구성 섹션 에서 UEFI 잠금으로 활성화를 클릭 한 다음 확인을 클릭합니다.
Credential Guard를 원격으로 끄려면 잠금 없이 활성화를 선택합니다.
적용을 클릭한 다음 확인을 클릭 하고 그룹 정책 편집기를 종료합니다.
마지막으로 시스템을 다시 시작하면 작업이 완료됩니다.
아래 기사를 더 참조하세요.
행운을 빌어요!
ITop Data Recovery를 사용하여 컴퓨터 데이터를 복원하는 방법
iTop Data Recovery는 Windows 컴퓨터에서 삭제된 데이터를 복구하는 데 도움이 되는 소프트웨어입니다. 이 가이드에서는 iTop Data Recovery 사용 방법에 대해 자세히 설명합니다.
Cleaner One Pro로 Mac, Windows PC 속도를 높이는 방법
느린 PC와 Mac의 속도를 높이고 유지 관리하는 방법과 Cleaner One Pro와 같은 유용한 도구를 알아보세요.
MSIX란 무엇인가요? Windows의 새로운 파일 형식에 대해 알아보기
MSIX는 LOB 애플리케이션부터 Microsoft Store, Store for Business 또는 기타 방법을 통해 배포되는 애플리케이션까지 지원하는 크로스 플랫폼 설치 관리자입니다.
키보드 없이 Windows 컴퓨터 화면에 로그인하는 방법
컴퓨터 키보드가 작동을 멈춘 경우, 마우스나 터치 스크린을 사용하여 Windows에 로그인하는 방법을 알아보세요.
AMD Ryzen Master로 RAM을 쉽게 오버클럭하는 방법
다행히 AMD Ryzen 프로세서를 실행하는 Windows 컴퓨터 사용자는 Ryzen Master를 사용하여 BIOS를 건드리지 않고도 RAM을 쉽게 오버클럭할 수 있습니다.
MS Edge를 실행하고 명령줄에서 URL을 여는 방법
Microsoft Edge 브라우저는 명령 프롬프트와 같은 명령줄 도구에서 열 수 있도록 지원합니다. 명령줄에서 Edge 브라우저를 실행하는 방법과 URL을 여는 명령을 알아보세요.
컴퓨터에서 가상 드라이브를 생성하는 최고의 소프트웨어
이것은 컴퓨터에 가상 드라이브를 생성하는 많은 소프트웨어 중 5개입니다. 가상 드라이브 생성 소프트웨어를 통해 효율적으로 파일을 관리해 보세요.
이제 Windows Store에서 Surface 노트북 하드웨어 테스트 도구를 사용할 수 있습니다.
Microsoft의 공식 Surface 하드웨어 테스트 도구인 Surface Diagnostic Toolkit을 Windows Store에서 다운로드하여 배터리 문제 해결 등의 필수 정보를 찾으세요.
USB에 숨겨진 파일과 폴더를 표시하는 방법
바이러스가 USB 드라이브를 공격하면 USB 드라이브의 모든 데이터를 "먹거나" 숨길 수 있습니다. USB 드라이브의 숨겨진 파일과 폴더를 표시하는 방법은 LuckyTemplates의 아래 기사를 참조하세요.