WIN11 22H2 Remotedesktop RDP (mstsc); Workaround für Windows Defender Credential Guard
Verfasst: 24.12.2022, 15:03
Ich habe gerade erst mein Läppi von Windows 11 21H2 auf 22H2 per Inplace Upgrade mit der Win11_22H2_22621.382_x64_ORIGINAL_GA_ZERO_LIMIT.ISO aktualisert.
Danke an @Under the Hood und @Harry S : no problems!!
Mit der 21H2 war es kein Problem, per MSTSC.exe (Remotedesktopverbindung) auf meine Virtuelle Maschine auf dem Synology NAS zu gelangen.
Nach der Aktualiserung grätschte mir jedes Mal der "Windows Defender Credential Guard" dazwischen:
ich mußte jedes Mal das Kennwort erneut eingeben. Ein Abspeichern der Anmeldeinformationen war nicht möglich.
Also: obwohl mein Läppi nicht den Mindestanforderungen von Windows 11 entspricht, hatte ich jetzt diesen Credential Guard am Hals.
2 Tage Recherche und ausprobieren brachten jetzt die Lösung, die ich hier gerne mir euch teile. Vlt. kommt der Eine oder die Andere ebenfalls mal in die Verlegenheit.
Ein paar Einträge in der Registry waren die Lösung:
Das habe ich mir natürlich nicht selbst ausgedacht. Hier ein paar Links, die mir geholfen haben:
https://learn.microsoft.com/en-us/answe ... ort=oldest
https://github.com/MicrosoftDocs/window ... sues/10988
Danke an @Under the Hood und @Harry S : no problems!!
Mit der 21H2 war es kein Problem, per MSTSC.exe (Remotedesktopverbindung) auf meine Virtuelle Maschine auf dem Synology NAS zu gelangen.
Nach der Aktualiserung grätschte mir jedes Mal der "Windows Defender Credential Guard" dazwischen:
ich mußte jedes Mal das Kennwort erneut eingeben. Ein Abspeichern der Anmeldeinformationen war nicht möglich.
Also: obwohl mein Läppi nicht den Mindestanforderungen von Windows 11 entspricht, hatte ich jetzt diesen Credential Guard am Hals.
2 Tage Recherche und ausprobieren brachten jetzt die Lösung, die ich hier gerne mir euch teile. Vlt. kommt der Eine oder die Andere ebenfalls mal in die Verlegenheit.
Ein paar Einträge in der Registry waren die Lösung:
Code: Alles auswählen
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard]
"EnableVirtualizationBasedSecurity"=dword:00000000
"RequirePlatformSecurityFeatures"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"LsaCfgFlags"=dword:00000000
https://learn.microsoft.com/en-us/answe ... ort=oldest
https://github.com/MicrosoftDocs/window ... sues/10988