VMware Workstation и Device/Credential Guard не са съвместими

Ако когато се опитате да включите VM (виртуална машина)(VM (Virtual Machine)) в VMware Workstation Player на Windows 10 , получите съобщението за грешка VMware Workstation and Device/Credential Guard not compatible , тогава тази публикация има за цел да ви помогне. В тази публикация ще ви представим решението, което можете да опитате, за да ви помогнем да разрешите този проблем.

VMware Workstation и Device/Credential Guard не са съвместими

Когато срещнете тази грешка, се показва следното пълно съобщение за грешка;

VMware Player and Device/Credential Guard are not compatible. VMware Player can be run after disabling Device/Credential Guard. Please visit http://www.vmware.com/go/turnoff CG DG for more details.

В Windows 10 Device Guard и Credential Guard са новите функции за сигурност, които днес са налични само в Windows 10 Enterprise . Device Guard е комбинация от хардуерни и софтуерни функции за сигурност, свързани с предприятието, които, когато са конфигурирани заедно, ще заключват устройството, така че да може да изпълнява само надеждни приложения. Ако не е надеждно приложение, то не може да работи. Credential Guard използва защита, базирана на виртуализация, за да изолира тайни (идентификационни данни), така че само привилегирован системен софтуер да има достъп до тях. Неоторизираният достъп до тези тайни може да доведе до атаки за кражба на идентификационни данни. Credential Guard предотвратява тези атаки, като защитава NTLMхешове на пароли и билети за предоставяне на билети Kerberos(Kerberos Ticket Granting Tickets) .

Професионалната версия на Windows 10 се доставя с Hyper-V , вътрешното решение за виртуална машина от Microsoft (Pro),(Microsoft) вградено в Windows . Въпреки това, ако активирате Hyper-V , той също така активира Credential Guard . Деактивирането на Hyper-V също така деактивира Credential Guard .

VMware Workstation и Device/Credential Guard не са съвместими

Въз основа на съобщението за грешка можете да видите, че показва, че VMware Player can be run after disabling Device/Credential Guard . Така че, ако сте изправени пред този проблем, който VMware Workstation and Device/Credential Guard not compatible в Windows 10 , можете да опитате решението в 2 стъпки по-долу, за да разрешите проблема.

  1. Деактивирайте Hyper-V (ако е активирано)
  2. Деактивирайте политиката за защита на устройствата(Device Guard Policy) чрез редактора на системния регистър(Registry Editor)

Нека да разгледаме описанието на всяка стъпка.

1] Деактивирайте Hyper-V (ако е активирано)

За да деактивирате Hyper-V , направете следното:

  • Натиснете клавиш Windows + R, за да извикате диалоговия прозорец Run .
  • В диалоговия прозорец Изпълнение въведете appwiz.cpl и натиснете Enter, за да отворите аплет Програми и функции .(Programs and Features)
  • В Програми(Programs) и функции(Features) от лявата страна щракнете върху  Включване или изключване на функциите на Windows.( Turn Windows features on or off.)
  • В изскачащия прозорец за включване или изключване на функциите на Windows, (Turn Windows features on or off ) който се появява, премахнете отметката от Hyper-V.( Hyper-V.)
  • Щракнете върху OK.

Hyper-V вече ще бъде деактивиран от вашия компютър.

  • Рестартирайте компютъра и при стартиране продължете със Стъпка 2(Step 2) .

2] Деактивирайте(Disable) политиката за защита на устройствата(Device Guard Policy) чрез редактора на системния регистър(Registry Editor)

Тъй като това е операция на системния регистър, се препоръчва да направите резервно копие на системния регистър(back up the registry)  или  да създадете точка за възстановяване на системата,  в случай че процедурата се обърка. След като вземете необходимите предпазни мерки, можете да продължите по следния начин, за да разрешите проблема, VMware Workstation and Device/Credential Guard not compatible .

  • Натиснете Windows key + R , за да извикате диалоговия прозорец Run.
  • В диалоговия прозорец Изпълнение въведете regedit и натиснете Enter, за да отворите редактора на системния регистър(open Registry Editor) .
  • Навигирайте или прескочете до пътя на ключа в системния регистър по-долу:
Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard
  • В десния панел щракнете двукратно върху ключа EnableVirtualizationBasedSecurity , за да редактирате неговите свойства.

Ако не виждате ключа, създайте го, като щракнете с десния бутон върху празно място в десния панел и след това изберете Нов(New) > DWORD (32-битова) стойност(DWORD (32-bit) Value) . Преименувайте името на стойността като EnableVirtualizationBasedSecurity  и натиснете Enter.

  • Въведете 0 в полето за данни за стойността(Value) и натиснете Enter .
  • След това навигирайте или прескочете до пътя на ключа в системния регистър по-долу:
Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  • В десния панел щракнете двукратно върху ключа LsaCfgFlags  , за да редактирате неговите свойства.
  • Въведете 0 в полето за данни за стойността(Value) и натиснете Enter .

Вече можете да излезете от редактора на системния регистър(Registry Editor) и да рестартирате системата си.

Можете също да деактивирате политиката на Device Guard, като използвате редактора на локални групови правила .

След като завършите процедурата и рестартирате компютъра си, VM трябва да работи добре.

Прочетете по-нататък: (Read next:) VMware Workstation и Hyper-V не са съвместими .



София Точева-Клопова

About the author

Аз съм уеб разработчик с над 10 години опит, включително 8 години като професионален софтуерен инженер. Също така имам опит в разработването на мобилни приложения и игри, както за настолни компютри, така и за мобилни устройства. В свободното си време обичам да играя видео игри и да гледам филми, да слушам музика, да чета книги и да се занимавам с градинарство.


Related posts