View a markdown version of this page

Credential Guard/以虛擬化為基礎的安全性 (VBS) - Amazon WorkSpaces

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

Credential Guard/以虛擬化為基礎的安全性 (VBS)

Windows WorkSpaces 可以利用 Credential Guard 和虛擬化型安全性 (VBS) 來提供硬體型隔離，並保護作業系統中的登入資料。您可以透過群組政策設定停用 Credential Guard 或 VBS。

注意

當您在 Windows WorkSpace 上啟用巢狀虛擬化時，系統會自動停用 Credential Guard 和 VBS。這是必要的，因為巢狀虛擬化使用 VBS 所依賴的硬體虛擬化延伸。如果您需要同時使用 Credential Guard 和巢狀虛擬化，則無法在相同的 WorkSpace 上同時啟用它們。如需詳細資訊，請參閱 WorkSpaces Personal 的巢狀虛擬化和使用巢狀虛擬化在 Amazon EC2 執行個體中執行 Hypervisor。

重要

停用 VBS 可減少 Windows WorkSpace 的安全狀態。只有在特定效能或相容性需求需要時才停用 VBS。

停用 VBS 的安全性影響

  • 減少核心層級保護 – 作業系統核心更容易受到惡意程式碼的攻擊。

  • 憑證遭竊的風險增加 – 攻擊者可能會更輕鬆地從 lsass.exe 程序擷取憑證。

  • 停用程式碼完整性檢查 – Hypervisor 強制執行的程式碼完整性 (HVCI) 將無法運作，允許未簽署的驅動程式在核心模式下執行。

  • 漏洞增加 – 系統更容易受到可能導致完整系統入侵的攻擊。

  • 失去進階安全功能 – Windows Defender Credential Guard 和 System Guard 等功能無法如預期般運作。