UJP - 技術情報2 : Windows10/DeviceGuard_CredentialGuard をテンプレートにして作成
Life is fun and easy!
不正IP報告数
Okan Sensor
Home
Information
Service
Tech(Free)
Tech(Member)
Blog
FAQ
メイン
ホーム
お知らせ
技術新着情報
組織
サービス
技術情報2
新規ページ作成
最新ページ一覧
全ページ一覧
ヘルプ
技術情報1
技術情報
ブログ
RSSサイト更新
旧ブログ
FAQ
画像ファイル管理
ログイン
ユーザー名:
パスワード:
パスワード再発行手続き
|
無料会員入会手続へ...
ブログ カテゴリ一覧
雑記
(237)
投資で凍死
(271)
時事
(506)
テレビ・ドラマ
(419)
映画
(915)
007シリーズ
(33)
刑事コロンボ
(62)
災害
(212)
スキルチャージ
(49)
放送大学
(23)
Python
(10)
検定・試験
(32)
セキュリティ
(5)
ニュース・徒然
(325)
脆弱性情報／注意喚起
(110)
スパム・フィッシング
(634)
攻撃／ブルートフォース
(24)
ツール
(130)
事故・事件
(104)
文献・統計・参考資料
(128)
ベンダ・サービス
(3)
事故被害者記録
(46)
あとで確認
(1)
システム障害事故
(55)
サイト構築
(74)
Apple
(18)
MacBook Pro
(0)
2011 13inch
(31)
2007 15inch
(1)
2008 17inch
(20)
2015 15inch
(6)
Mac Pro 2013
(10)
Apple Watch
(84)
mac mini
(0)
2018
(1)
2011 server
(4)
2010 server
(5)
2014
(15)
2010
(36)
2005
(8)
MacBook
(0)
2017 12inch
(11)
2008 late
(45)
MacBook Air
(0)
2011 13inch/BCP
(9)
2013 13inch/US
(5)
2011 11inch
(31)
2011 13inch
(8)
Macソフト
(134)
Mac周辺機器
(36)
PowerBook
(5)
iPod touch/iOS
(59)
iPhone
(172)
iPad
(76)
ガジェット
(116)
fire tv
(1)
文房具
(19)
HUAWEI Watch FIT
(10)
カメラ／デジカメ
(40)
タイムラプス
(6)
ネットワーク機器
(17)
ネットワークケーブル
(4)
ネットワークその他
(8)
ネットワークスピード
(14)
YAMAHA／ヤマハ
(1)
FWX120
(2)
RTX1200
(14)
RTX1100/RTX1000
(10)
RT107e
(2)
NETGEAR WAC510
(11)
NERGEAR Orbi
(1)
Panasonic MNOseries
(3)
マウス＆キーボード
(58)
AV機器・レグザ
(99)
電球
(11)
ハウツー
(105)
GPS/地図
(70)
ビジネス
(169)
新規ビジネス
(19)
お仕事
(63)
ケータイビジネス
(41)
PC
(11)
Raspberry Pi
(58)
ML110 G5
(20)
LIFEBOOK
(11)
Surface
(50)
ThinkPad R61
(5)
CF-LX4
(9)
CF-RZ6
(7)
DynabookPT45
(8)
PN-ZP30
(5)
EndeavorTN40
(4)
Intel NUC6CAYS
(2)
モバイル
(16)
ケータイスマホ機種
(34)
スマホアプリ
(73)
データ通信・契約
(79)
EMONSTER
(5)
IDEOS
(12)
Galaxy Note
(39)
Windows Phone
(20)
Nexus
(22)
コンピュータ
(11)
Windows
(90)
サーバソフト
(32)
Db2
(16)
クライアントソフト
(76)
インターネット
(69)
Google
(119)
ネットサービス
(157)
ハードウェア
(19)
プリンタ
(9)
ストレージ
(5)
ディスプレイ
(11)
情報システム
(95)
趣味
(3)
ポケモンGO
(640)
寝台特急カシオペア/カシオペア紀行
(34)
TOKYO2020
(85)
雑草対策
(27)
食べた
(209)
たべた（駅弁）
(30)
飲んだ
(33)
調理した
(24)
ラーメン・麺類
(202)
鉄道
(237)
農園
(168)
アクアリウム
(160)
ホテル・旅館
(44)
書評
(42)
演劇
(22)
車・バイク
(76)
自然・星
(37)
散策・近代建築
(18)
神社・寺
(50)
高層ビル
(24)
現代建築
(15)
建築物
(6)
観光・名所
(88)
イベント
(73)
散策：城
(34)
ディズニー
(24)
モーターショー
(16)
鳥
(9)
美術館
(28)
コンサート/ライブ
(72)
船
(3)
スポーツ
(120)
音楽
(76)
ミニカー
(4)
Nゲージダイキャスト
(8)
Nゲージ
(0)
サマリ
(6)
ピンバッチ
(3)
サイト運営
(39)
人生
(68)
監視/防犯/みまもり/遠隔
(93)
お金の話
(94)
体・病気
(118)
相続・土地売買
(17)
コンテンツ更新情報
(2)
Windows 10 Professionalで，Device GuardとCredential Guardを有効にしたり無効にしたりする
をテンプレートにして作成
技術情報2
Windows10/DeviceGuard_CredentialGuard をテンプレートにして作成
開始行:
*Windows 10 Professionalで，Device GuardとCredential Guar...
**はじめに
2015年のWindows 10のアップデートから，Device Guardと...
一般ユーザが許可してないアプリを起動できなくなるし，許...
ただし，動作させるためには諸条件をクリアする必要がある．
-Windows 10 EnterpriseやWindows 10 Education
-Windows 10は64bit版に限る
-Windows 10 1607以降
-BIOS UEFI 2.3.1
-TPM2.0
-BIOSロックダウン
-セキュアブート
これらはCredentilal Guardというセキュリティフレームワー...
Credential GuardはMicrosoftの仮想化機能のHyper-Vを使っ...
今回は，Device Guard and Credential Guard hardware read...
**入手
以下のURLからダウンロードする．
Device Guard and Credential Guard hardware readiness tool
https://www.microsoft.com/en-us/download/details.aspx?id=...
ファイルを展開すると，次のようなディレクトリ＆ファイル...
#ref(site://modules/xelfinder/index.php?page=view&file=65...
ツールはPowerShellで作成されていることがわかる．
**Usageを確認
PowerShellを起動する．
入手したDG_Readiness_Toolそのまま実行すると，次のように...
PS C:\Users\ujpadmin\Desktop\dgreadiness_v3.6> .\DG_Read...
########################################################...
Readiness Tool Version 3.4 Release.
Tool to check if your device is capable to run Device Gu...
########################################################...
How to read the output:
1. Red Errors: Basic things are missing that will preve...
2. Yellow Warnings: This device can be used to enable a...
3. Green Messages: This device is fully compliant with ...
########################################################...
Hardware requirements for enabling Device Guard and Cred...
1. Hardware: Recent hardware that supports virtualizati...
########################################################...
Usage: DG_Readiness.ps1 -[Capable/Ready/Enable/Disable/C...
Log file with details is found here: C:\DGLogs
To Enable DG/CG. If you have a custom SIPolicy.p7b then ...
Usage: DG_Readiness.ps1 -Enable OR DG_Readiness.ps1 -Ena...
To Enable only HVCI🈁
Usage: DG_Readiness.ps1 -Enable -HVCI
To Enable only CG🈁
Usage: DG_Readiness.ps1 -Enable -CG
To Verify if DG/CG is enabled🈁
Usage: DG_Readiness.ps1 -Ready
To Disable DG/CG.🈁
Usage: DG_Readiness.ps1 -Disable
To Verify if DG/CG is disabled🈁
Usage: DG_Readiness.ps1 -Ready
To Verify if this device is DG/CG Capable
Usage: DG_Readiness.ps1 -Capable
To Verify if this device is HVCI Capable
Usage: DG_Readiness.ps1 -Capable -HVCI
To Auto reboot with each option
Usage: DG_Readiness.ps1 -[Capable/Enable/Disable] -AutoR...
########################################################...
Readiness Tool with '-capable' is run the following RegK...
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Devi...
CG_Capable
DG_Capable
HVCI_Capable
Value 0 = not possible to enable DG/CG/HVCI on this device
Value 1 = not fully compatible but has sufficient firmwa...
Value 2 = fully compatible for DG/CG/HVCI
########################################################...
Running on a Virtual Machine. DG/CG is supported only if...
with Windows 10, version 1703 or later with English loca...
PS C:\Users\ujpadmin\Desktop\dgreadiness_v3.6>
**Enable HVCI
Windows 10でハイパーバイザーで保護されているコード整合...
HVCIには次ような機能がある．
-コード フロー ガード (CFG) ビットマップの変更を保護する
-Credential Guard などその他の Truslets に有効な証明書が...
-HVCI をサポートしたEV (拡張検証) 証明書が最新のデバイス ...
PS C:\Users\ujpadmin\Desktop\dgreadiness_v3.6> .\DG_Read...
########################################################...
Readiness Tool Version 3.4 Release.
Tool to check if your device is capable to run Device Gu...
########################################################...
Running on a Virtual Machine. DG/CG is supported only if...
########################################################...
OS and Hardware requirements for enabling Device Guard a...
1. OS SKUs: Available only on these OS Skus - Enterpris...
2. Hardware: Recent hardware that supports virtualizati...
To learn more please visit: https://aka.ms/dgwhcr
########################################################...
Enabling Device Guard and Credential Guard🈁
Setting RegKeys to enable DG/CG🈁
Enabling Hyper-V and IOMMU
Enabling Hyper-V failed please check the log file
Please reboot the machine, for settings to be applied.🈁
PS C:\Users\ujpadmin\Desktop\dgreadiness_v3.6>
Device GuardとCredential Guardが有効になった模様．リブ...
**状態を確認
HVCIを有効にしたが，現在の状態を確認してみる．
PS C:\Users\ujpadmin> cd C:\Users\ujpadmin\Desktop\dgrea...
PS C:\Users\ujpadmin\Desktop\dgreadiness_v3.6> .\DG_Read...
########################################################...
Readiness Tool Version 3.4 Release.
Tool to check if your device is capable to run Device Gu...
########################################################...
Not an Admin user, pls execute this script as an Admin u...
PS C:\Users\ujpadmin\Desktop\dgreadiness_v3.6>
Admin権限のないユーザで実行した場合にエラーがでている．
PowerShellを管理者権限で実行して，再度コマンドを投入す...
PS C:\WINDOWS\system32> cd C:\Users\ujpadmin\Desktop\dgr...
PS C:\Users\ujpadmin\Desktop\dgreadiness_v3.6> .\DG_Read...
########################################################...
Readiness Tool Version 3.4 Release.
Tool to check if your device is capable to run Device Gu...
########################################################...
Running on a Virtual Machine. DG/CG is supported only if...
########################################################...
OS and Hardware requirements for enabling Device Guard a...
1. OS SKUs: Available only on these OS Skus - Enterpris...
2. Hardware: Recent hardware that supports virtualizati...
To learn more please visit: https://aka.ms/dgwhcr
########################################################...
Credential-Guard is not running.🈁
HVCI is not running.🈁
Config-CI is not running. (Not Enabled)
Not all services are running.🈁
PS C:\Users\ujpadmin\Desktop\dgreadiness_v3.6>
動作してなかった模様．．．
**Enable -CG
Enable -CGによって，Credential Guardのみ有効にしてみる．
PS C:\Users\ujpadmin\Desktop\dgreadiness_v3.6> .\DG_Read...
########################################################...
Readiness Tool Version 3.4 Release.
Tool to check if your device is capable to run Device Gu...
########################################################...
Running on a Virtual Machine. DG/CG is supported only if...
########################################################...
OS and Hardware requirements for enabling Device Guard a...
1. OS SKUs: Available only on these OS Skus - Enterpris...
2. Hardware: Recent hardware that supports virtualizati...
To learn more please visit: https://aka.ms/dgwhcr
########################################################...
Enabling Device Guard and Credential Guard
Setting RegKeys to enable DG/CG
Enabling Hyper-V and IOMMU
Enabling Hyper-V failed please check the log file
Please reboot the machine, for settings to be applied.🈁
PS C:\Users\ujpadmin\Desktop\dgreadiness_v3.6>
リブートすることで有効になる．
**Enableを実行
DGおよびCGを有効にする．
PS C:\Users\ujpadmin\Desktop\dgreadiness_v3.6> .\DG_Read...
########################################################...
Readiness Tool Version 3.4 Release.
Tool to check if your device is capable to run Device Gu...
########################################################...
Running on a Virtual Machine. DG/CG is supported only if...
########################################################...
OS and Hardware requirements for enabling Device Guard a...
1. OS SKUs: Available only on these OS Skus - Enterpris...
2. Hardware: Recent hardware that supports virtualizati...
To learn more please visit: https://aka.ms/dgwhcr
########################################################...
Enabling Device Guard and Credential Guard
Setting RegKeys to enable DG/CG
Enabling Hyper-V and IOMMU
Enabling Hyper-V failed please check the log file
Please reboot the machine, for settings to be applied.
PS C:\Users\ujpadmin\Desktop\dgreadiness_v3.6>
確認してみる．
PS C:\WINDOWS\system32> cd C:\Users\ujpadmin\Desktop\dgr...
PS C:\Users\ujpadmin\Desktop\dgreadiness_v3.6> .\DG_Read...
########################################################...
Readiness Tool Version 3.4 Release.
Tool to check if your device is capable to run Device Gu...
########################################################...
Running on a Virtual Machine. DG/CG is supported only if...
########################################################...
OS and Hardware requirements for enabling Device Guard a...
1. OS SKUs: Available only on these OS Skus - Enterpris...
2. Hardware: Recent hardware that supports virtualizati...
To learn more please visit: https://aka.ms/dgwhcr
########################################################...
Credential-Guard is not running.
HVCI is not running.
Config-CI is enabled and running. (Enforced mode)🈁
Not all services are running.
PS C:\Users\ujpadmin\Desktop\dgreadiness_v3.6>
やっと動いた．
終了行:
*Windows 10 Professionalで，Device GuardとCredential Guar...
**はじめに
2015年のWindows 10のアップデートから，Device Guardと...
一般ユーザが許可してないアプリを起動できなくなるし，許...
ただし，動作させるためには諸条件をクリアする必要がある．
-Windows 10 EnterpriseやWindows 10 Education
-Windows 10は64bit版に限る
-Windows 10 1607以降
-BIOS UEFI 2.3.1
-TPM2.0
-BIOSロックダウン
-セキュアブート
これらはCredentilal Guardというセキュリティフレームワー...
Credential GuardはMicrosoftの仮想化機能のHyper-Vを使っ...
今回は，Device Guard and Credential Guard hardware read...
**入手
以下のURLからダウンロードする．
Device Guard and Credential Guard hardware readiness tool
https://www.microsoft.com/en-us/download/details.aspx?id=...
ファイルを展開すると，次のようなディレクトリ＆ファイル...
#ref(site://modules/xelfinder/index.php?page=view&file=65...
ツールはPowerShellで作成されていることがわかる．
**Usageを確認
PowerShellを起動する．
入手したDG_Readiness_Toolそのまま実行すると，次のように...
PS C:\Users\ujpadmin\Desktop\dgreadiness_v3.6> .\DG_Read...
########################################################...
Readiness Tool Version 3.4 Release.
Tool to check if your device is capable to run Device Gu...
########################################################...
How to read the output:
1. Red Errors: Basic things are missing that will preve...
2. Yellow Warnings: This device can be used to enable a...
3. Green Messages: This device is fully compliant with ...
########################################################...
Hardware requirements for enabling Device Guard and Cred...
1. Hardware: Recent hardware that supports virtualizati...
########################################################...
Usage: DG_Readiness.ps1 -[Capable/Ready/Enable/Disable/C...
Log file with details is found here: C:\DGLogs
To Enable DG/CG. If you have a custom SIPolicy.p7b then ...
Usage: DG_Readiness.ps1 -Enable OR DG_Readiness.ps1 -Ena...
To Enable only HVCI🈁
Usage: DG_Readiness.ps1 -Enable -HVCI
To Enable only CG🈁
Usage: DG_Readiness.ps1 -Enable -CG
To Verify if DG/CG is enabled🈁
Usage: DG_Readiness.ps1 -Ready
To Disable DG/CG.🈁
Usage: DG_Readiness.ps1 -Disable
To Verify if DG/CG is disabled🈁
Usage: DG_Readiness.ps1 -Ready
To Verify if this device is DG/CG Capable
Usage: DG_Readiness.ps1 -Capable
To Verify if this device is HVCI Capable
Usage: DG_Readiness.ps1 -Capable -HVCI
To Auto reboot with each option
Usage: DG_Readiness.ps1 -[Capable/Enable/Disable] -AutoR...
########################################################...
Readiness Tool with '-capable' is run the following RegK...
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Devi...
CG_Capable
DG_Capable
HVCI_Capable
Value 0 = not possible to enable DG/CG/HVCI on this device
Value 1 = not fully compatible but has sufficient firmwa...
Value 2 = fully compatible for DG/CG/HVCI
########################################################...
Running on a Virtual Machine. DG/CG is supported only if...
with Windows 10, version 1703 or later with English loca...
PS C:\Users\ujpadmin\Desktop\dgreadiness_v3.6>
**Enable HVCI
Windows 10でハイパーバイザーで保護されているコード整合...
HVCIには次ような機能がある．
-コード フロー ガード (CFG) ビットマップの変更を保護する
-Credential Guard などその他の Truslets に有効な証明書が...
-HVCI をサポートしたEV (拡張検証) 証明書が最新のデバイス ...
PS C:\Users\ujpadmin\Desktop\dgreadiness_v3.6> .\DG_Read...
########################################################...
Readiness Tool Version 3.4 Release.
Tool to check if your device is capable to run Device Gu...
########################################################...
Running on a Virtual Machine. DG/CG is supported only if...
########################################################...
OS and Hardware requirements for enabling Device Guard a...
1. OS SKUs: Available only on these OS Skus - Enterpris...
2. Hardware: Recent hardware that supports virtualizati...
To learn more please visit: https://aka.ms/dgwhcr
########################################################...
Enabling Device Guard and Credential Guard🈁
Setting RegKeys to enable DG/CG🈁
Enabling Hyper-V and IOMMU
Enabling Hyper-V failed please check the log file
Please reboot the machine, for settings to be applied.🈁
PS C:\Users\ujpadmin\Desktop\dgreadiness_v3.6>
Device GuardとCredential Guardが有効になった模様．リブ...
**状態を確認
HVCIを有効にしたが，現在の状態を確認してみる．
PS C:\Users\ujpadmin> cd C:\Users\ujpadmin\Desktop\dgrea...
PS C:\Users\ujpadmin\Desktop\dgreadiness_v3.6> .\DG_Read...
########################################################...
Readiness Tool Version 3.4 Release.
Tool to check if your device is capable to run Device Gu...
########################################################...
Not an Admin user, pls execute this script as an Admin u...
PS C:\Users\ujpadmin\Desktop\dgreadiness_v3.6>
Admin権限のないユーザで実行した場合にエラーがでている．
PowerShellを管理者権限で実行して，再度コマンドを投入す...
PS C:\WINDOWS\system32> cd C:\Users\ujpadmin\Desktop\dgr...
PS C:\Users\ujpadmin\Desktop\dgreadiness_v3.6> .\DG_Read...
########################################################...
Readiness Tool Version 3.4 Release.
Tool to check if your device is capable to run Device Gu...
########################################################...
Running on a Virtual Machine. DG/CG is supported only if...
########################################################...
OS and Hardware requirements for enabling Device Guard a...
1. OS SKUs: Available only on these OS Skus - Enterpris...
2. Hardware: Recent hardware that supports virtualizati...
To learn more please visit: https://aka.ms/dgwhcr
########################################################...
Credential-Guard is not running.🈁
HVCI is not running.🈁
Config-CI is not running. (Not Enabled)
Not all services are running.🈁
PS C:\Users\ujpadmin\Desktop\dgreadiness_v3.6>
動作してなかった模様．．．
**Enable -CG
Enable -CGによって，Credential Guardのみ有効にしてみる．
PS C:\Users\ujpadmin\Desktop\dgreadiness_v3.6> .\DG_Read...
########################################################...
Readiness Tool Version 3.4 Release.
Tool to check if your device is capable to run Device Gu...
########################################################...
Running on a Virtual Machine. DG/CG is supported only if...
########################################################...
OS and Hardware requirements for enabling Device Guard a...
1. OS SKUs: Available only on these OS Skus - Enterpris...
2. Hardware: Recent hardware that supports virtualizati...
To learn more please visit: https://aka.ms/dgwhcr
########################################################...
Enabling Device Guard and Credential Guard
Setting RegKeys to enable DG/CG
Enabling Hyper-V and IOMMU
Enabling Hyper-V failed please check the log file
Please reboot the machine, for settings to be applied.🈁
PS C:\Users\ujpadmin\Desktop\dgreadiness_v3.6>
リブートすることで有効になる．
**Enableを実行
DGおよびCGを有効にする．
PS C:\Users\ujpadmin\Desktop\dgreadiness_v3.6> .\DG_Read...
########################################################...
Readiness Tool Version 3.4 Release.
Tool to check if your device is capable to run Device Gu...
########################################################...
Running on a Virtual Machine. DG/CG is supported only if...
########################################################...
OS and Hardware requirements for enabling Device Guard a...
1. OS SKUs: Available only on these OS Skus - Enterpris...
2. Hardware: Recent hardware that supports virtualizati...
To learn more please visit: https://aka.ms/dgwhcr
########################################################...
Enabling Device Guard and Credential Guard
Setting RegKeys to enable DG/CG
Enabling Hyper-V and IOMMU
Enabling Hyper-V failed please check the log file
Please reboot the machine, for settings to be applied.
PS C:\Users\ujpadmin\Desktop\dgreadiness_v3.6>
確認してみる．
PS C:\WINDOWS\system32> cd C:\Users\ujpadmin\Desktop\dgr...
PS C:\Users\ujpadmin\Desktop\dgreadiness_v3.6> .\DG_Read...
########################################################...
Readiness Tool Version 3.4 Release.
Tool to check if your device is capable to run Device Gu...
########################################################...
Running on a Virtual Machine. DG/CG is supported only if...
########################################################...
OS and Hardware requirements for enabling Device Guard a...
1. OS SKUs: Available only on these OS Skus - Enterpris...
2. Hardware: Recent hardware that supports virtualizati...
To learn more please visit: https://aka.ms/dgwhcr
########################################################...
Credential-Guard is not running.
HVCI is not running.
Config-CI is enabled and running. (Enforced mode)🈁
Not all services are running.
PS C:\Users\ujpadmin\Desktop\dgreadiness_v3.6>
やっと動いた．
ページ名:
Counter: 0, today: 0, yesterday: 0
広告スペース
検索用語を入力
検索フォームを送信
Web
www.ujp.jp
