VMware iş istasyonu ve cihaz / Kimlik Bilgisi Koruması uyumlu değil
Aygıt / Kimlik Bilgisi Koruması, Windows 10'u daha güvenli hale getirmek için güvenli bir çekirdeği barındıran bir Hyper-V tabanlı sanal sanal bilgisayar / sanal güvenli moddur .
Bu sorunla başa çıkmanın daha iyi bir yolu var. Hyper-V'yi tamamen kaldırmak yerine, VMWare kullanmanız gerektiğinde geçici olarak devre dışı bırakmak için alternatif bir önyükleme gerçekleştirirsiniz. Burada gösterildiği gibi ...
C:\>bcdedit /copy {current} /d "No Hyper-V" The entry was successfully copied to {ff-23-113-824e-5c5144ea}. C:\>bcdedit /set {ff-23-113-824e-5c5144ea} hypervisorlaunchtype off The operation completed successfully.
not: İlk komuttan üretilen tanımlayıcı ikinci kısımda kullanılır. Sadece anlamıyla çalıştırma.
Yeniden başlattığınızda, sadece iki seçenekli bir menü göreceksiniz ...
- Windows 10
- Hyper-V yok
Bu nedenle, VMWare kullanmak, Hyper-V Yok seçeneğini yeniden başlatma ve seçme meselesidir.
Önyükleme kaydını tekrar silmek istiyorsanız. Bcdedit için / delete seçeneğini kullanabilirsiniz.
İlk önce güncel açılış kayıtlarının bir listesini alın ...
C:\>bcdedit /v
İşte kimlikleri olan tüm kayıtlar. Uygun tanımlayıcıyı kopyalayın ve ardından bu şekilde silin ...
C:\>bcdedit /delete {ff-23-113-824e-5c5144ea}
Yorumlarda belirtildiği gibi, bunu komut satırından ziyade, komut satırından yükseltilmiş izinlerle yapmanız gerekir. Powershell komutu hatalı olacak.
Docker'ın eski denemeleri ve sıkıntılarıyla bile, Hyper-V'in benim için The Thing olduğundan hala emin değilim ve bence yeni bir önyükleme oluşturmak ve varsayılan önyüklemeyi veya beklemeyi onaylamak yerine, çok sık geçiş yapmak istemezsiniz. Her önyüklemede zaman aşımı, yönetici modundaki konsol isteğini kullanarak
bcdedit /set hypervisorlaunchtype off
Bu mesajın bir başka nedeni de baş ağrısını kurtarmaktır: Hyper-V'yi "açık" argümanı ile tekrar açacağınızı mı düşündünüz? Hayır. MiRKoS..t için çok kolay. Bu bir araba !
İyi şanslar!
G.
Süper kolay hale getirmek için:
Sadece bu betiği doğrudan Microsoft'tan indirin.
Powershell'inizi yönetici olarak çalıştırın ve ardından aşağıdaki komutları çalıştırın:
- DG / CG
DG_Readiness.ps1 -Readyolup olmadığını kontrol etmek için
- DG / CG'yi devre dışı bırakın.
DG_Readiness.ps1 -Disable
- DG / CG
Ben de bu problemle çok uğraştım. Bu konudaki cevaplar yardımcı oldu, ancak hatamı gidermeye yetmediler. Diğer yanıtların önerdiği şekilde Hyper-V ve cihaz güvenliğini devre dışı bırakmanız gerekir. Bununla ilgili daha fazla bilgiyi burada bulabilirsiniz .
Yukarıda verilen cevaplara ek olarak yapılması gereken değişiklikleri de ekliyorum. Sonunda bana yardım eden bağlantı bir sonraki idi .
Cevabım sadece diğer cevaplar arasındaki farkı özetleyecektir (yani, Hyper-V'in devre dışı bırakılması ve cihazın korunması) ve aşağıdaki adımlar:
- Grup İlkesi kullandıysanız, Windows Defender kimlik bilgilerinin korunmasını sağlamak için kullandığınız Grup İlkesi ayarını devre dışı bırakın (Bilgisayar Yapılandırması → Yönetim Şablonları → Sistem → Aygıt Koruması → Sanallaştırma Tabanlı Korumayı Etkinleştir).
Aşağıdaki kayıt defteri girdilerini silin:
HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Control \ LSA \ LsaCfgFlags HKEY_LOCAL_MACHINE \ Yazılım \ Politikalar \ Microsoft \ Windows \ DeviceGuard \ EnableVirtualizationBasedSecurity
Önemli not: Bu kayıt defteri ayarlarını el ile silerseniz, hepsini sildiğinizden emin olun. Tümünü silmezseniz, cihaz BitLocker kurtarma moduna girebilir.
EFI Windows Defender EFI değişkenlerini bcdedit ile kaldırın. Yükseltilmiş ayrıcalıklara sahip komut isteminde (yönetici modunda çalışıyor), aşağıdaki komutları girin:
mountvol X: /s copy %WINDIR%\System32\SecConfig.efi X:\EFI\Microsoft\Boot\SecConfig.efi /Y bcdedit /create {0cb3b571-2f2e-4343-a879-d86a476d7215} /d "DebugTool" /application osloader bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} path "\EFI\Microsoft\Boot\SecConfig.efi" bcdedit /set {bootmgr} bootsequence {0cb3b571-2f2e-4343-a879-d86a476d7215} bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} loadoptions DISABLE-LSA-ISO bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} device partition=X: mountvol X: /d
Bilgisayarı yeniden başlatın.
Windows Defender Kimlik Bilgileri Defender'ı devre dışı bırakma isteğini kabul edin.
Ek olarak, Windows Defender Kimlik Bilgisi Korumasını devre dışı bırakmak için sanallaştırma tabanlı güvenlik özelliklerini devre dışı bırakabilirsiniz.
Ana bilgisayarım, Windows 10 Enterprise ve VMWare Workstation 15 Player, bu sayfada kimlik bilgilerini korumayı devre dışı bırakmak için farklı teklifler denedim. Ancak yine de şu hata iletisini alıyorum: "Aygıt / Kimlik Bilgileri Koruması devre dışı bırakıldıktan sonra VMWare Player başlatılabilir. Daha fazla ayrıntı için lütfen http://www.vmware.com/go/turnoff_CG_DG adresini ziyaret edin .