(NG) Ensure 'Turn On Virtualization Based Security: Secure Launch Configuration' is set to 'Enabled'

CaoCấp 1Tự độngwindows

Mô tả

Secure Launch protects the Virtualization Based Security environment from exploited vulnerabilities in device firmware. The recommended state for this setting is: Enabled. Note: Credential Guard and Device Guard are not currently supported when using Azure IaaS VMs.

Cách kiểm tra

Phương pháp kiểm tra: Windows Registry

registry

$bad = @(); $v = (Get-ItemProperty -Path 'Registry::HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Name 'ConfigureSystemGuardLaunch' -ErrorAction SilentlyContinue).'ConfigureSystemGuardLaunch'; if (-not ($null -ne $v -and @(1) -contains [int64]$v)) { $bad += 'ConfigureSystemGuardLaunch=' + $v }; if ($bad.Count -eq 0) { 'compliant' } else { 'non-compliant: ' + ($bad -join ', ') }

Đầu ra mong đợi: compliant

Cách khắc phục

Phương pháp khắc phục: Lệnh shell

shell

if (-not (Test-Path 'Registry::HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard')) { New-Item -Path 'Registry::HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Force | Out-Null }; New-ItemProperty -Path 'Registry::HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Name 'ConfigureSystemGuardLaunch' -Value 1 -PropertyType DWord -Force | Out-Null

Thuộc tính

Hệ điều hành: windows-10
Thẻ: cis-convertedregistrywindows
Tham chiếu: CIS Microsoft Windows 10 Enterprise Benchmark v4.0.0 - 18.9.5.6

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell

tmaegis scan --target windows