Grup İlkesi AramaGrup İlkesi Arama
Türkçe

Sanallaştırma Tabanlı Güvenlik'i aç: kayıt defteri değeri EnableVirtualizationBasedSecurity ve 7 tane dahaBilgisayarHKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard

İlke Kimliği
VirtualizationBasedSecurity
Kapsam
Bilgisayar Yapılandırması
Desteklenen işletim sistemleri
En az Windows Server 2016, Windows 10
Kaynak
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (sürüm 1.0)
Kategori
Sistem › Cihaz Koruyucu

Kayıt defteri

EnableVirtualizationBasedSecurity

REG_DWORDBilgisayar
HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard Geçerli anahtar
Etkin değeri
1
Devre dışı değeri
0
.reg · CMD · PowerShell ile uygula
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard]

; Seçenekler (yalnızca birini kullanın)
; Etkin
"EnableVirtualizationBasedSecurity"=dword:00000001
; Devre Dışı
"EnableVirtualizationBasedSecurity"=dword:00000000
CMD
:: Seçenekler (yalnızca birini kullanın)

:: Etkin
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard" /v "EnableVirtualizationBasedSecurity" /t REG_DWORD /d 1 /f
:: Devre Dışı
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard" /v "EnableVirtualizationBasedSecurity" /t REG_DWORD /d 0 /f
PowerShell
# Ortak: anahtarı oluştur
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Force | Out-Null

# Seçenekler (yalnızca birini kullanın)
# Etkin
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Name 'EnableVirtualizationBasedSecurity' -PropertyType DWord -Value 1 -Force | Out-Null
# Devre Dışı
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Name 'EnableVirtualizationBasedSecurity' -PropertyType DWord -Value 0 -Force | Out-Null

RequirePlatformSecurityFeatures

REG_DWORDBilgisayar
HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard Geçerli anahtar
Etkin değeri
Seçenek değerine bağlıdır
Öğe
Platform Güvenlik Düzeyi seç:
Seçenekler
MaddeSaklanan değer
Güvenli Önyükleme1
Güvenli Önyükleme ve DMA Koruması3
.reg · CMD · PowerShell ile uygula
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard]

; Seçenekler (yalnızca birini kullanın)
; Güvenli Önyükleme
"RequirePlatformSecurityFeatures"=dword:00000001
; Güvenli Önyükleme ve DMA Koruması
"RequirePlatformSecurityFeatures"=dword:00000003
CMD
:: Seçenekler (yalnızca birini kullanın)

:: Güvenli Önyükleme
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard" /v "RequirePlatformSecurityFeatures" /t REG_DWORD /d 1 /f
:: Güvenli Önyükleme ve DMA Koruması
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard" /v "RequirePlatformSecurityFeatures" /t REG_DWORD /d 3 /f
PowerShell
# Ortak: anahtarı oluştur
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Force | Out-Null

# Seçenekler (yalnızca birini kullanın)
# Güvenli Önyükleme
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Name 'RequirePlatformSecurityFeatures' -PropertyType DWord -Value 1 -Force | Out-Null
# Güvenli Önyükleme ve DMA Koruması
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Name 'RequirePlatformSecurityFeatures' -PropertyType DWord -Value 3 -Force | Out-Null

HypervisorEnforcedCodeIntegrity

REG_DWORDBilgisayar
HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard Geçerli anahtar
Etkin değeri
Seçenek değerine bağlıdır
Öğe
Kod Bütünlüğü için Sanallaştırma Tabanlı Koruma:
Seçenekler
MaddeSaklanan değer
Devre Dışı0
UEFI kilidi ile etkin1
Kilitsiz etkin2
Yapılandırılmadı3
.reg · CMD · PowerShell ile uygula
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard]

; Seçenekler (yalnızca birini kullanın)
; Devre Dışı
"HypervisorEnforcedCodeIntegrity"=dword:00000000
; UEFI kilidi ile etkin
"HypervisorEnforcedCodeIntegrity"=dword:00000001
; Kilitsiz etkin
"HypervisorEnforcedCodeIntegrity"=dword:00000002
; Yapılandırılmadı
"HypervisorEnforcedCodeIntegrity"=dword:00000003
CMD
:: Seçenekler (yalnızca birini kullanın)

:: Devre Dışı
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard" /v "HypervisorEnforcedCodeIntegrity" /t REG_DWORD /d 0 /f
:: UEFI kilidi ile etkin
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard" /v "HypervisorEnforcedCodeIntegrity" /t REG_DWORD /d 1 /f
:: Kilitsiz etkin
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard" /v "HypervisorEnforcedCodeIntegrity" /t REG_DWORD /d 2 /f
:: Yapılandırılmadı
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard" /v "HypervisorEnforcedCodeIntegrity" /t REG_DWORD /d 3 /f
PowerShell
# Ortak: anahtarı oluştur
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Force | Out-Null

# Seçenekler (yalnızca birini kullanın)
# Devre Dışı
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Name 'HypervisorEnforcedCodeIntegrity' -PropertyType DWord -Value 0 -Force | Out-Null
# UEFI kilidi ile etkin
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Name 'HypervisorEnforcedCodeIntegrity' -PropertyType DWord -Value 1 -Force | Out-Null
# Kilitsiz etkin
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Name 'HypervisorEnforcedCodeIntegrity' -PropertyType DWord -Value 2 -Force | Out-Null
# Yapılandırılmadı
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Name 'HypervisorEnforcedCodeIntegrity' -PropertyType DWord -Value 3 -Force | Out-Null

HVCIMATRequired

REG_DWORDBilgisayar
HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard Geçerli anahtar
İşaretli
1
İşaretsiz
0
Öğe
UEFI Bellek Öznitelik Tablosu İste
Değer türü
REG_DWORD
.reg · CMD · PowerShell ile uygula
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard]

; Seçenekler (yalnızca birini kullanın)
; İşaretli
"HVCIMATRequired"=dword:00000001
; İşaretsiz
"HVCIMATRequired"=dword:00000000
CMD
:: Seçenekler (yalnızca birini kullanın)

:: İşaretli
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard" /v "HVCIMATRequired" /t REG_DWORD /d 1 /f
:: İşaretsiz
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard" /v "HVCIMATRequired" /t REG_DWORD /d 0 /f
PowerShell
# Ortak: anahtarı oluştur
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Force | Out-Null

# Seçenekler (yalnızca birini kullanın)
# İşaretli
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Name 'HVCIMATRequired' -PropertyType DWord -Value 1 -Force | Out-Null
# İşaretsiz
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Name 'HVCIMATRequired' -PropertyType DWord -Value 0 -Force | Out-Null

LsaCfgFlags

REG_DWORDBilgisayar
HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard Geçerli anahtar
Etkin değeri
Seçenek değerine bağlıdır
Öğe
Credential Guard Yapılandırması:
Seçenekler
MaddeSaklanan değer
Devre Dışı0
UEFI kilidi ile etkin1
Kilitsiz etkin2
Yapılandırılmadı3
.reg · CMD · PowerShell ile uygula
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard]

; Seçenekler (yalnızca birini kullanın)
; Devre Dışı
"LsaCfgFlags"=dword:00000000
; UEFI kilidi ile etkin
"LsaCfgFlags"=dword:00000001
; Kilitsiz etkin
"LsaCfgFlags"=dword:00000002
; Yapılandırılmadı
"LsaCfgFlags"=dword:00000003
CMD
:: Seçenekler (yalnızca birini kullanın)

:: Devre Dışı
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard" /v "LsaCfgFlags" /t REG_DWORD /d 0 /f
:: UEFI kilidi ile etkin
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard" /v "LsaCfgFlags" /t REG_DWORD /d 1 /f
:: Kilitsiz etkin
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard" /v "LsaCfgFlags" /t REG_DWORD /d 2 /f
:: Yapılandırılmadı
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard" /v "LsaCfgFlags" /t REG_DWORD /d 3 /f
PowerShell
# Ortak: anahtarı oluştur
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Force | Out-Null

# Seçenekler (yalnızca birini kullanın)
# Devre Dışı
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Name 'LsaCfgFlags' -PropertyType DWord -Value 0 -Force | Out-Null
# UEFI kilidi ile etkin
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Name 'LsaCfgFlags' -PropertyType DWord -Value 1 -Force | Out-Null
# Kilitsiz etkin
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Name 'LsaCfgFlags' -PropertyType DWord -Value 2 -Force | Out-Null
# Yapılandırılmadı
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Name 'LsaCfgFlags' -PropertyType DWord -Value 3 -Force | Out-Null

MachineIdentityIsolation

REG_DWORDBilgisayar
HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard Geçerli anahtar
Etkin değeri
Seçenek değerine bağlıdır
Öğe
Makine Kimliği Yalıtımı Yapılandırması:
Seçenekler
MaddeSaklanan değer
Devre Dışı0
Denetim modunda etkinleştirildi1
Zorlama modunda etkinleştirildi2
Yapılandırılmadı3
.reg · CMD · PowerShell ile uygula
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard]

; Seçenekler (yalnızca birini kullanın)
; Devre Dışı
"MachineIdentityIsolation"=dword:00000000
; Denetim modunda etkinleştirildi
"MachineIdentityIsolation"=dword:00000001
; Zorlama modunda etkinleştirildi
"MachineIdentityIsolation"=dword:00000002
; Yapılandırılmadı
"MachineIdentityIsolation"=dword:00000003
CMD
:: Seçenekler (yalnızca birini kullanın)

:: Devre Dışı
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard" /v "MachineIdentityIsolation" /t REG_DWORD /d 0 /f
:: Denetim modunda etkinleştirildi
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard" /v "MachineIdentityIsolation" /t REG_DWORD /d 1 /f
:: Zorlama modunda etkinleştirildi
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard" /v "MachineIdentityIsolation" /t REG_DWORD /d 2 /f
:: Yapılandırılmadı
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard" /v "MachineIdentityIsolation" /t REG_DWORD /d 3 /f
PowerShell
# Ortak: anahtarı oluştur
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Force | Out-Null

# Seçenekler (yalnızca birini kullanın)
# Devre Dışı
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Name 'MachineIdentityIsolation' -PropertyType DWord -Value 0 -Force | Out-Null
# Denetim modunda etkinleştirildi
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Name 'MachineIdentityIsolation' -PropertyType DWord -Value 1 -Force | Out-Null
# Zorlama modunda etkinleştirildi
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Name 'MachineIdentityIsolation' -PropertyType DWord -Value 2 -Force | Out-Null
# Yapılandırılmadı
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Name 'MachineIdentityIsolation' -PropertyType DWord -Value 3 -Force | Out-Null

ConfigureSystemGuardLaunch

REG_DWORDBilgisayar
HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard Geçerli anahtar
Etkin değeri
Seçenek değerine bağlıdır
Öğe
Güvenli Başlatma Yapılandırması:
Seçenekler
MaddeSaklanan değer
Yapılandırılmadı0
Etkin1
Devre Dışı2
.reg · CMD · PowerShell ile uygula
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard]

; Seçenekler (yalnızca birini kullanın)
; Yapılandırılmadı
"ConfigureSystemGuardLaunch"=dword:00000000
; Etkin
"ConfigureSystemGuardLaunch"=dword:00000001
; Devre Dışı
"ConfigureSystemGuardLaunch"=dword:00000002
CMD
:: Seçenekler (yalnızca birini kullanın)

:: Yapılandırılmadı
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard" /v "ConfigureSystemGuardLaunch" /t REG_DWORD /d 0 /f
:: Etkin
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard" /v "ConfigureSystemGuardLaunch" /t REG_DWORD /d 1 /f
:: Devre Dışı
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard" /v "ConfigureSystemGuardLaunch" /t REG_DWORD /d 2 /f
PowerShell
# Ortak: anahtarı oluştur
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Force | Out-Null

# Seçenekler (yalnızca birini kullanın)
# Yapılandırılmadı
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Name 'ConfigureSystemGuardLaunch' -PropertyType DWord -Value 0 -Force | Out-Null
# Etkin
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Name 'ConfigureSystemGuardLaunch' -PropertyType DWord -Value 1 -Force | Out-Null
# Devre Dışı
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Name 'ConfigureSystemGuardLaunch' -PropertyType DWord -Value 2 -Force | Out-Null

ConfigureKernelShadowStacksLaunch

REG_DWORDBilgisayar
HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard Geçerli anahtar
Etkin değeri
Seçenek değerine bağlıdır
Öğe
Çekirdek modu Donanım zorlamalı Yığın Koruması:
Seçenekler
MaddeSaklanan değer
Yapılandırılmadı0
Zorlama modunda etkinleştirildi1
Denetim modunda etkinleştirildi2
Devre Dışı3
.reg · CMD · PowerShell ile uygula
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard]

; Seçenekler (yalnızca birini kullanın)
; Yapılandırılmadı
"ConfigureKernelShadowStacksLaunch"=dword:00000000
; Zorlama modunda etkinleştirildi
"ConfigureKernelShadowStacksLaunch"=dword:00000001
; Denetim modunda etkinleştirildi
"ConfigureKernelShadowStacksLaunch"=dword:00000002
; Devre Dışı
"ConfigureKernelShadowStacksLaunch"=dword:00000003
CMD
:: Seçenekler (yalnızca birini kullanın)

:: Yapılandırılmadı
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard" /v "ConfigureKernelShadowStacksLaunch" /t REG_DWORD /d 0 /f
:: Zorlama modunda etkinleştirildi
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard" /v "ConfigureKernelShadowStacksLaunch" /t REG_DWORD /d 1 /f
:: Denetim modunda etkinleştirildi
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard" /v "ConfigureKernelShadowStacksLaunch" /t REG_DWORD /d 2 /f
:: Devre Dışı
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard" /v "ConfigureKernelShadowStacksLaunch" /t REG_DWORD /d 3 /f
PowerShell
# Ortak: anahtarı oluştur
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Force | Out-Null

# Seçenekler (yalnızca birini kullanın)
# Yapılandırılmadı
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Name 'ConfigureKernelShadowStacksLaunch' -PropertyType DWord -Value 0 -Force | Out-Null
# Zorlama modunda etkinleştirildi
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Name 'ConfigureKernelShadowStacksLaunch' -PropertyType DWord -Value 1 -Force | Out-Null
# Denetim modunda etkinleştirildi
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Name 'ConfigureKernelShadowStacksLaunch' -PropertyType DWord -Value 2 -Force | Out-Null
# Devre Dışı
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Name 'ConfigureKernelShadowStacksLaunch' -PropertyType DWord -Value 3 -Force | Out-Null