Gibt an, ob die virtualisierungsbasierte Sicherheit aktiviert ist. Die virtualisierungsbasierte Sicherheit verwendet Windows-Hypervisor, ...

Gibt an, ob die virtualisierungsbasierte Sicherheit aktiviert ist.

Die virtualisierungsbasierte Sicherheit verwendet Windows-Hypervisor, um Sicherheitsdienste zu unterstützen. Die virtualisierungsbasierte Sicherheit erfordert "Sicherer Start" und kann optional unter Verwendung von DMA-Schutzmechanismen aktiviert werden. DMA-Schutzmechanismen erfordern Hardwareunterstützung und werden nur auf ordnungsgemäß konfigurierten Geräten aktiviert.

Virtualisierungsbasierter Schutz der Codeintegrität

Diese Einstellung aktiviert den virtualisierungsbasierten Schutz der Codeintegrität im Kernelmodus. Wenn diese Einstellung aktiviert ist, werden Speicherschutzmechanismen im Kernelmodus erzwungen. Außerdem wird der Überprüfungspfad der Codeintegrität durch die virtualisierungsbasierte Sicherheitsfunktion geschützt.

Warnung: Alle Treiber im System müssen mit dieser Funktion kompatibel sein, da das System andernfalls abstürzen kann. Stellen Sie sicher, dass diese Richtlinieneinstellung nur für Computer bereitgestellt wird, die bekanntermaßen kompatibel sind. 

Überwachung von Anmeldeinformationen

Mit dieser Einstellung können Sie entscheiden, ob Benutzer im Rahmen der virtualisierungsbasierten Sicherheit die Überwachung von Anmeldeinformationen zum Schutz der Anmeldeinformationen aktivieren können.

Wenn Sie diese Einstellungen deaktivieren, wird die Funktion nicht vom Computer entfernt. Stattdessen müssen Sie auch die Sicherheitsfunktionen von jedem Computer entfernen, um die in "Sicherer Start" persistent gespeicherte Konfiguration zu löschen. Bei diesem Vorgang muss ein Benutzer physisch anwesend sein.

Die vollständigen Anforderungen zur sicheren Konfiguration dieser Funktion finden Sie in der Dokumentation.