Política CSP – VirtualizationBasedTechnology

HypervisorEnforcedCodeIntegrity

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 21H2 [10.0.22000] e posterior
./Device/Vendor/MSFT/Policy/Config/VirtualizationBasedTechnology/HypervisorEnforcedCodeIntegrity

Hypervisor-Protected Integridade do Código: 0 - Desativa a Integridade do Código Hypervisor-Protected remotamente se configurado anteriormente sem Bloqueio UEFI, 1 - Ativa a Integridade do Código Hypervisor-Protected com bloqueio UEFI, 2 - Ativa a Integridade do Código Hypervisor-Protected sem bloqueio UEFI.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão 0

Valores Permitidos:

Valor Descrição
0 (Padrão) (Desabilitado) Desativa a integridade do código Hypervisor-Protected remotamente se configurado anteriormente sem bloqueio UEFI.
1 (Habilitado com bloqueio UEFI) Ativa Hypervisor-Protected Integridade do Código com bloqueio UEFI.
2 (Habilitado sem bloqueio) Ativa Hypervisor-Protected Integridade do Código sem bloqueio UEFI.

Mapeamento de política de grupo:

Nome Valor
Nome VirtualizationBasedSecurity
Nome Amigável Ativar a Segurança Baseada em Virtualização
Nome do elemento Proteção Baseada em Virtualização da Integridade do Código.
Local Configuração do Computador
Caminho System > Device Guard
Nome da Chave do Registro SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Nome do Arquivo ADMX DeviceGuard.admx

RequireUEFIMemoryAttributesTable

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 21H2 [10.0.22000] e posterior
./Device/Vendor/MSFT/Policy/Config/VirtualizationBasedTechnology/RequireUEFIMemoryAttributesTable

Exigir tabela de atributos de memória UEFI.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão 0

Valores Permitidos:

Valor Descrição
0 (Padrão) Não requer Tabela de Atributos de Memória UEFI.
1 Exigir tabela de atributos de memória UEFI.

Mapeamento de política de grupo:

Nome Valor
Nome VirtualizationBasedSecurity
Nome Amigável Ativar a Segurança Baseada em Virtualização
Nome do elemento Exigir tabela de atributos de memória UEFI.
Local Configuração do Computador
Caminho System > Device Guard
Nome da Chave do Registro SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
Nome do Arquivo ADMX DeviceGuard.admx

Provedor de serviço da configuração de política