访问此页面需要授权。 可以尝试 登录 或 更改目录 。 访问此页面需要授权。 可以尝试 更改目录 。 此云解决方案提供商包含一些正在开发中的设置，仅适用于 Windows Insider Preview 版本 。 这些设置可能会发生更改，并且可能依赖于预览版中的其他功能或服务。 ConfigureSystemGuardLaunch 安全启动配置：0 - 非托管，由管理用户配置，1 - 启用安全启动（如果硬件支持），2 - 禁用安全启动。 有关System Guard的详细信息，请参阅 Windows Defender System Guard运行时证明简介 和 基于硬件的信任根如何帮助保护Windows 10 。 EnableVirtualizationBasedSecurity 启用基于虚拟化的安全性 (VBS) Credential Guard 配置：0 - 如果以前在没有 UEFI 锁定的情况下配置，请远程关闭 CredentialGuard;1 - 使用 UEFI 锁打开 CredentialGuard。 2 - 在没有 UEFI 锁定的情况下打开 CredentialGuard。

MachineIdentityIsolation 计算机标识隔离：0 - 计算机密码仅受 LSASS 绑定，存储在 $MACHINE 中。ACC 注册表项。 1 - LSASS 绑定和 IUM 绑定的计算机密码。 它存储在 $MACHINE 中。ACC 和 $MACHINE。ACC。IUM 注册表项。 2 - 计算机密码只有 IUM 绑定，存储在 $MACHINE 中。ACC。IUM 注册表项。 RequireMicrosoftSignedBootChain 需要Microsoft签名启动链：1 - 需要Microsoft签名启动链。 RequirePlatformSecurityFeatures 选择“平台安全级别”：1 - 使用安全启动启用 VBS，3 - 使用安全启动和 DMA 打开 VBS。 DMA 需要硬件支持。 此设置允许用户使用基于虚拟化的安全性打开 Credential Guard，以帮助在下次重新启动时保护凭据。 值类型为整数。 想要尝试使用 Ask Learn 阐明或指导你完成本主题？ Last updated on 2025-09-03