| 加固项 | 凭据隔离保护 |
|---|---|
| 适用平台 | Windows 10/11 企业版、Server 2016+（需 VBS） |
| 风险等级 | 高 |
| 基线 | Win32_DeviceGuard.SecurityServicesRunning 包含 1 |
核查运行状态
核查运行状态
Get-CimInstance -ClassName Win32_DeviceGuard | Select-Object SecurityServicesConfigured, SecurityServicesRunning启用（注册表方式，需重启）
启用（注册表方式，需重启）
reg add "HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard" /v EnableVirtualizationBasedSecurity /t REG_DWORD /d 1 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard" /v RequirePlatformSecurityFeatures /t REG_DWORD /d 1 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Lsa" /v LsaCfgFlags /t REG_DWORD /d 1 /f只配置未运行时 SecurityServicesRunning 为空：常见原因是无 UEFI 安全启动或 VBS 硬件被占用；先在测试 OU 验证兼容性。