REVISIÓN: VMware no es incompatible con Credential Guard

Un error común con las estaciones de trabajo de VMware es cuando intenta encender la máquina virtual en un dispositivo con Windows 10, aunque aparece la temida pantalla azul de la muerte cuando Credential Guard o Device Guard están habilitados.

Sin duda, esto genera un escenario frustrante, aunque lo bueno aquí es que el problema se puede remediar de manera fácil y efectiva. Y la solución más fácil y obvia aquí es deshabilitar Credential Guard de Windows Defender.

Qué hacer si VMware no es compatible con Credential Guard

1. Desactive Credential Guard de Windows Defender mediante la directiva de grupo

1. Lanzamiento Consola de administración de directivas de grupo. Sólo tipo Política de grupo en el Cortana cuadro de búsqueda y seleccione Editor de directivas de grupo del resultado de la búsqueda.
2. En el Editor de directivas de grupo ventana, seleccione Configuracion de Computadora > Plantillas Administrativas > Sistema > Guardia del dispositivo de las opciones de la izquierda.
3. Podrás ver el Activar la seguridad basada en virtualización opción en el panel derecho. Haga doble clic en eso.
4. Esto lanzará el Activar la seguridad basada en virtualización
5. Clickea en el Desactivar opción para deshabilitar la configuración.

1. Haga clic en Solicitar > OK.
2. Cierra el Política de grupo ventana también.

---

2. Eliminar la configuración del Registro

1. Abierto Editor de registro. (Escribe regeditar en el Cortana caja de búsqeda.)
2. Elimine las siguientes configuraciones de registro.

HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsDeviceGuardEnableVirtualizationBasedSecurity

HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsDeviceGuardRequirePlatformSecurityFeatures

Las precauciones habituales que se deben adoptar cuando se modifica la configuración del Registro son aplicables aquí. Se recomienda encarecidamente hacer una copia de seguridad del Registro antes de realizar cambios en él.

---

3. Elimine las variables EFI de Credential Guard de Windows Defender usando bcdedit

1. Es un proceso fácil en el que solo tiene que escribir los siguientes comandos desde un símbolo del sistema elevado y presionar Entrar.

• montajevol X: /s
• copie %WINDIR%System32SecConfig.efi X:EFIMicrosoftBootSecConfig.efi /Y
• bcdedit /create {0cb3b571-2f2e-4343-a879-d86a476d7215} /d “DebugTool” /aplicación osloader
• bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} ruta “EFIMicrosoftBootSecConfig.efi”
• bcdedit /set {bootmgr} secuencia de arranque {0cb3b571-2f2e-4343-a879-d86a476d7215}
• bcdedit /establecer {0cb3b571-2f2e-4343-a879-d86a476d7215} opciones de carga DISABLE-LSA-ISO
• bcdedit /establecer {0cb3b571-2f2e-4343-a879-d86a476d7215} partición del dispositivo = X:
• montarvol X: /d

2. Reiniciar la computadora
3. Habrá un mensaje en el que se le pedirá que confirme para deshabilitar Protección de credenciales de Windows Defender. Consiente en ello.

---

4. Deshabilitar Hyper-V

1. También es probable que obtenga la VMware no es compatible con Credential Guard error cuando Hiper-V está habilitado.
2. A deshabilitar Hyper-Vuse el siguiente comando:

• bcdedit /set hypervisorlaunchtype desactivado

3. Reiniciar su PC para que el comando surta efecto.
4. Además, en caso de que necesites iniciar Hyper-V nuevamente, use el siguiente comando.

• bcdedit /set hypervisorlaunchtype auto

5. De nuevo, reiniciar la computadora

---

Los pasos anteriores deberían resolver las cosas cuando se descubre que VMware es incompatible con Credential Guard.

También obtendrá más información sobre esto. en la página web oficial de Microsoft.

Mientras tanto, aquí hay algunas publicaciones relacionadas que quizás desee explorar: