今天,我想禁用 Windows 11 工作站上的 Microsoft Defender Credential Guard,以允许我的远程连接再次使用存储的密码(仅限 LAN,无域登录)。但是,我不想完全禁用基于虚拟化的安全性,因此我更改了组策略(这个:https://learn.microsoft.com/en-us/windows/client-management/mdm/policy-csp-deviceguard) 从“未配置”更改为“已启用”,但为 CredentialGuard 选择“已禁用”。
这样做时,我注意到 EnableVirtualizationBasedSecurity 被设置为“无锁启用”,并认为我可以将其更改为锁定,因为无论如何我只物理地使用计算机。
重新启动后,Windows 不再启动。
我可以使用恢复控制台访问所有驱动器(显然需要 BitLocker 恢复代码),但我不知道如何修复错误,因为我不完全理解为什么 Windows 无法启动。有什么线索吗?
(可能相关:我的系统上没有安装 Hyper-V,Google 表示它必须在基于虚拟化的安全性之前安装才能工作。但是,如上所述,默认值似乎已经是“已启用”,即使整个策略设置为“未配置”)