VMware Workstation и Device/Credential Guard несовместимы

Если при попытке включить виртуальную машину (виртуальную машину)(VM (Virtual Machine)) внутри VMware Workstation Player в Windows 10 вы получаете сообщение об ошибке VMware Workstation and Device/Credential Guard not compatible , то этот пост призван вам помочь. В этом посте мы представим решение, которое вы можете попробовать, чтобы решить эту проблему.

VMware Workstation и Device/Credential Guard несовместимы

Когда вы сталкиваетесь с этой ошибкой, отображается следующее полное сообщение об ошибке;

VMware Player and Device/Credential Guard are not compatible. VMware Player can be run after disabling Device/Credential Guard. Please visit http://www.vmware.com/go/turnoff CG DG for more details.

В Windows 10 Device Guard и Credential Guard — это новые функции безопасности, которые сегодня доступны только в Windows 10 Корпоративная(Enterprise) . Device Guard — это сочетание аппаратных и программных функций безопасности предприятия, которые при совместной настройке блокируют устройство, чтобы на нем могли запускаться только доверенные приложения. Если это не доверенное приложение, оно не может работать. Credential Guard использует безопасность на основе виртуализации для изоляции секретов (учетных данных), чтобы только привилегированное системное программное обеспечение могло получить к ним доступ. Несанкционированный доступ к этим секретам может привести к атакам с целью кражи учетных данных. Credential Guard предотвращает эти атаки, защищая NTLM .хэши паролей и билеты на предоставление билетов Kerberos(Kerberos Ticket Granting Tickets) .

Профессиональная версия (Pro)Windows 10 поставляется с Hyper-V , собственным решением для виртуальных машин от Microsoft , встроенным в Windows . Однако, если вы включите Hyper-V , он также активирует Credential Guard . Отключение Hyper-V также отключает Credential Guard .

VMware Workstation и Device/Credential Guard несовместимы

Судя по сообщению об ошибке, вы можете видеть, что VMware Player can be run after disabling Device/Credential Guard . Итак, если вы столкнулись с этой проблемой VMware Workstation and Device/Credential Guard not compatibleWindows 10 , вы можете попробовать двухэтапное решение, описанное ниже, чтобы решить эту проблему.

  1. Отключить Hyper-V (если включено)
  2. Отключите политику Device Guard(Device Guard Policy) через редактор реестра .(Registry Editor)

Рассмотрим описание каждого шага.

1] Отключить Hyper-V (если включено)

Чтобы отключить Hyper-V , сделайте следующее:

  • Нажмите клавишу Windows + R, чтобы вызвать диалоговое окно « Выполнить(Run) ».
  • В диалоговом окне «Выполнить» введите appwiz.cpl и нажмите Enter, чтобы открыть апплет « Программы и компоненты ».(Programs and Features)
  • В разделе « Программы(Programs) и компоненты(Features) » слева щелкните «  Включение или отключение компонентов Windows».( Turn Windows features on or off.)
  • В появившемся всплывающем окне « Включить или отключить функции Windows  » снимите флажок (Turn Windows features on or off )Hyper-V.
  • Нажмите «ОК».

Теперь Hyper-V(Hyper-V) будет отключен на вашем компьютере.

  • Перезагрузите компьютер и при загрузке перейдите к шагу 2(Step 2) .

2] Отключите(Disable) политику Device Guard(Device Guard Policy) через редактор реестра .(Registry Editor)

Поскольку это операция реестра, рекомендуется создать резервную копию реестра(back up the registry)  или  создать точку восстановления системы  на случай, если процедура пойдет не так. Приняв необходимые меры предосторожности, вы можете действовать следующим образом, чтобы решить проблему VMware Workstation and Device/Credential Guard not compatible .

  • Нажмите клавишу Windows key + R , чтобы вызвать диалоговое окно «Выполнить».
  • В диалоговом окне «Выполнить» введите regedit и нажмите Enter, чтобы открыть редактор реестра(open Registry Editor) .
  • Перейдите или перейдите к пути к ключу реестра ниже:
Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard
  • На правой панели дважды щелкните ключ EnableVirtualizationBasedSecurity , чтобы изменить его свойства.

Если вы не видите ключ, создайте его, щелкнув правой кнопкой мыши пустое место на правой панели, а затем выберите « Создать(New) » > « Значение DWORD (32-разрядное)»(DWORD (32-bit) Value) . Переименуйте имя значения в EnableVirtualizationBasedSecurity  и нажмите Enter.

  • Введите 0 в поле « Значение(Value) » и нажмите Enter .
  • Затем перейдите или перейдите к пути к разделу реестра ниже:
Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  • На правой панели дважды щелкните ключ LsaCfgFlags  , чтобы изменить его свойства.
  • Введите 0 в поле « Значение(Value) » и нажмите Enter .

Теперь вы можете выйти из редактора реестра(Registry Editor) и перезагрузить систему.

Вы также можете отключить политику Device Guard с помощью редактора локальной групповой политики .

После того, как вы завершили процедуру и перезагрузили компьютер, виртуальная машина должна работать нормально.

Читать далее: (Read next:) VMware Workstation и Hyper-V несовместимы .



Эрик Киселев

About the author

Я веб-разработчик с опытом работы в Firefox и Google Docs. У меня есть степень в области делового администрирования Университета Флориды. Мои навыки включают в себя: разработку веб-сайтов, систему управления контентом (CMS), анализ данных и дизайн пользовательского интерфейса. Я опытный консультант, который может помочь вашей команде создавать эффективные веб-сайты и приложения.


Related posts