Intune - Activation de Credential Guard via Microsoft Intune

-

Présentation rapide de la solution

Credential Guard, introduit avec Windows 10, utilise la sécurité basée via la virtualisation pour conteneuriser le processus d'authentification LSASS.
 
Cette solution vous protège contre la collecte d'informations d'identification en exécutant LSASS dans une machine virtuelle distincte sur le client afin d'éviter qu'une personne malveillante récupère vos informations d'authentification en dumpant par exemple le process d'authentification qui stocke vos identifiants NTLM et Kerberos.

Mise en œuvre de la solution via Microsoft Intune

Les prérequis matériel et logiciel

  • Prise en charge de la sécurité basée sur la virtualisation (obligatoire)
  • Démarrage sécurisé (obligatoire)
  • Les versions 1.2 et 2.0 du module de plateforme fiable (TPM, preferred - fournit une liaison au matériel) sont pris en charge, qu’elles soient discrètes ou microprogrammes.
  • Verrouillage UEFI (recommandé: empêche l’intrus de le désactiver à l’aide d’un simple changement de clé de registre
  • CPU 64bits
  • Extensions de virtualisation du processeur + tables de pages étendues
  • Windows hyperviseur (ne nécessite pas l’installation de Windows Hyper-V)

Configuration et déploiement du profil de configuration dans Microsoft Intune

Aller dans la console MEM, puis dans Appareils \ Profils de configuration \ Créer un Profil


Puis sélectionner Windows 10 et ultérieur \ Modèles \ Endpoint protection 


Donner un Nom a votre profil de configuration puis cliquer sur Suivant


Dans la section Microsoft Defender Credential Guard, sélectionner l'option Activer avec l'option de verrouillage souhaitée.


Sélectionner le groupe sur lequel vous souhaitez déployer la configuration et cliquer sur Suivant


Cliquer sur Suivant



Vérifier les paramètres de la configuration et cliquer sur Créer 

Vérification de l'activation de Crédential Guard

Pour vérifier l'état d'activation de Crédential Guard, vous avez deux possibilités :
  • Ouvrir PowerShell en mode Admin et exécuter la commande suivante 

'CredentialGuard' -match ((Get-ComputerInfo).DeviceGuardSecurityServicesConfigured)


Si la configuration s'est correctement appliquée, la valeur True apparaitra 



  • Deuxième possibilité, lancer la commande MSINFO32.exe, dans la section Résumé, aller en bas de la page et verifier que votre configuration correspond à celle-ci 




Popular posts from this blog

How to implement Applocker with Microsoft Intune

-
Image
Applocker is tool included in Windows 10 and 11. It permit to set up policies or rules for allow or deny apps from running on your device.  We can create Applocker rules for below file types:  EXE files : .exe and .com Windows Installer files : .msi, mst, and .msp Scripts : .ps1, .bat, .cmd, .vbs, and .js DLLs : .dll and .ocx Packaged apps and packaged app installers : .appx and .msix. Sources :  https://learn.microsoft.com/fr-fr/windows/security/threat-protection/windows-defender-application-control/applocker/understanding-applocker-rule-collections The Applocker solution purpose a multiple possibilities for secure your device. We have possibilities to block or allow apps. By default, it is recommended to allow all applications and add a custom rules for a scpecific application. Prérequisites for used Applocker Device with Windows 10 or 11 for prepare the Applocker rules Application Identity service enabled Enable Applocker For create an Applocker policy, you need to login as an admin
Read more »

How to reset computer in OOBE mode

-
Image
When you receive a new computer, it may contain various applications that are useless in a business context. To solve this problem and start with a clean PC, it may be interesting to reset it.  Here is two procedures that can be performed in OOBE mode Manual process Click CTRL + Shift + F3 , your computer restart. The Windows session is automatically opened Go to Start Menu \ Parameters \ Update & Security \ Recovery and click on Get Started Select Remove everything Select Local reinstall Click Next Click Reset Your computer restarts and proceeds to a complete reinstallation. With Command Line Click  Shift + F10 , your computer restart. Used this command line : systemreset -factoryreset Select Remove everything Select Remove files and clean the drive Click Reset Your computer restarts and proceeds to a complete reinstallation.
Read more »

Microsoft Intune, Uninstall Win32 app with the company portal

-
Image
With the arrival of build 2307 of Microsoft Intune , Microsoft provides a new option on the Application part. Source :  What's new in Microsoft Intune | Microsoft Learn This option allows us to offer users the possibility of uninstalling an Win32 application via the Company Portal. Below you will find the procedure to activate the option in the Microsoft Intune console. Prerequisites Intune tenant up to date Win32 app available in the company portal A valid Uninstall command line Enabling the Uninstall option Go to  Intune.microsoft.com Navigate to Apps / Windows Select an  Win32 App and click Properties On Program , click Edit Activate the option Allow available uninstall  by switching the option to Yes Click Review + Save for all sections and click Save User side Open the company portal then select an available Win32 application. After updating, you should see the mention Uninstall.  Click Uninstall for remove the application.
Read more »