Service Credential Guard non en cours d'exécution mais activé dans Windows 11

Découvrez comment résoudre le problème de Credential Guard sur Windows 11/10, avec des solutions pratiques allant du redémarrage du service à la mise à jour du BIOS.

Nous avons constaté que le service Credential Guard n’est pas en cours d’exécution mais est activé dans le Gestionnaire de services de Windows 11/10. Ce problème peut être dû à diverses raisons, telles qu'un support Hyper-V ou de virtualisation manquant, ou à une corruption de l'image système. Dans cet article, nous allons aborder ce problème et voir ce que vous pouvez faire si le service Credential Guard ne fonctionne pas sur votre ordinateur.

Corriger le service Credential Guard non en cours d’exécution mais activé dans Windows 11/10

Si le service Credential Guard n’est pas en cours d’exécution mais est activé sur votre appareil Windows 11/10, suivez les solutions mentionnées ci-dessous pour résoudre le problème.

1. Redémarrer le service Credential Guard
2. Vérifiez si la virtualisation est activée sur votre ordinateur
3. Vérifiez l'état du service Gestionnaire d'identifiants et démarrez-le si nécessaire
4. Activer le démarrage sécurisé et la virtualisation matérielle
5. Mettre à jour le BIOS et les pilotes
6. Réinitialisez votre BIOS

Parlons-en en détail.

Redémarrer le service Credential Guard

Tout d’abord, nous devons redémarrer le service Credential Guard, car la raison pour laquelle il n’est pas en cours d’exécution pourrait être un bogue. Pour ce faire, consultez notre guide où nous avons mentionné comment activer ou désactiver le Credential Guard sur votre ordinateur. Cependant, si le redémarrage ne donne rien, vous pouvez passer à la solution suivante.

Vérifiez si la virtualisation est activée sur votre ordinateur

Ensuite, nous devons vérifier et nous assurer que Hyper-V et d'autres fonctionnalités de virtualisation sont installées sur votre ordinateur, car elles sont requises lors de l'utilisation du Credential Guard. Pour ce faire, vous pouvez suivre les étapes suivantes.

1. Ouvrez le Panneau de configuration en le recherchant dans le menu Démarrer.
2. Changez l’affichage en icônes grandes et cliquez sur Programmes et fonctionnalités.
3. Maintenant, vérifiez et assurez-vous que Hyper-V, la plateforme Windows Hypervisor et les plateformes de machine virtuelle sont activées.
4. Enfin, cliquez sur Appliquer > Ok.

Une fois cela fait, redémarrez le service Credential Guard et voyez si le problème persiste.

Vérifiez l'état du service Gestionnaire d'identifiants et démarrez-le si nécessaire

Nous pouvons également voir si le service responsable du Gestionnaire d'identifiants est en cours d'exécution ou non à l'aide d'une commande PowerShell. Pour ce faire, ouvrez PowerShell en mode administrateur en le recherchant dans le menu Démarrer et exécutez la commande suivante.

Get-Service -Name LsaIso

Si le service n'est pas en cours d'exécution, vous pouvez exécuter la commande ci-dessous pour le démarrer.

Start-Service -Name LsaIso

Dans le cas où le service échoue, vous pouvez vérifier les journaux de l'Observateur d'événements pour plus de détails.

Activer le démarrage sécurisé et la virtualisation matérielle

Comme mentionné précédemment, l'une des raisons principales de cette erreur est le manque de virtualisation. Nous avons déjà mentionné les étapes pour activer la virtualisation logicielle, maintenant, nous allons devoir activer la virtualisation matérielle et le démarrage sécurisé également. Pour ce faire, suivez les étapes indiquées ci-dessous.

1. Tout d'abord, vous devez accéder au BIOS.
2. Ensuite, allez dans l'onglet Configuration système, puis dans Technologie de virtualisation, et appuyez sur Entrée.
3. Réglez sur Activé et appuyez sur Entrée.

Enfin, enregistrez et quittez le BIOS.

Gardez à l'esprit que chaque fabricant aura un nom différent pour les onglets et les boutons mentionnés. Donc, si vous n'êtes pas sûr, consultez l'article lié. De plus, nous devons activer le démarrage sécurisé. Pour vérifier s'il est activé, appuyez sur Win + S, tapez « Informations système », puis appuyez sur Entrée. Recherchez l'état du démarrage sécurisé et voyez s'il est activé. S'il est désactivé, vous devez l'activer depuis le BIOS.

Mettre à jour le BIOS et les pilotes

Ensuite, nous vous recommandons de mettre à jour votre BIOS ainsi que vos pilotes. Cela permet de s'assurer que le problème n'est pas dû à une incompatibilité entre le programme, les pilotes et le BIOS. Afin de mettre à jour le BIOS, nous vous recommandons de consulter notre guide sur la façon de vérifier la version du BIOS et de le mettre à jour. En plus du BIOS, vous devez mettre à jour tous vos pilotes, nous avons énuméré quelques méthodes ci-dessous, vous pouvez vérifier l'une d'entre elles.

• Installer un outil de mise à jour des pilotes pour garder vos pilotes à jour.
• Mettre à jour vos pilotes depuis le site Web du fabricant.
• Accéder aux mises à jour des pilotes Windows et optionnels pour installer la dernière version du pilote.

Une fois que vous avez mis à jour le pilote, vérifiez si le problème est résolu.

Réinitialisez votre BIOS

Dans le cas où vous rencontrez le même problème même après avoir mis à jour le BIOS.

Vous devriez envisager de le réinitialiser à la valeur par défaut. Ce n'est pas aussi intimidant que cela en a l'air, vous ne perdez pas vos fichiers système, tout ce que vous faites est de remettre la valeur de votre BIOS par défaut. Une fois cela fait, redémarrez votre ordinateur et vérifiez si le problème persiste.

Espérons que vous pourrez résoudre le problème en utilisant la solution mentionnée dans ce post.

Comment activer le service Credential Guard ?

Si vous souhaitez activer le service Credential Guard, dans l'Éditeur de stratégie de groupe, naviguez vers Configuration de l'ordinateur > Modèles d'administration > Système > Device Guard. Maintenant, double-cliquez sur « Activer la sécurité basée sur la virtualisation » et sélectionnez Activé. Sous Options, choisissez Démarrage sécurisé ou Démarrage sécurisé et protection DMA dans la zone de niveau de sécurité de la plateforme. Réglez la protection basée sur la virtualisation de l'intégrité du code, la configuration de lancement sécurisé, et la protection de la stack imposée par le mode noyau sur Non configuré. Dans la zone de configuration de Credential Guard, sélectionnez Activé avec verrou UEFI et cliquez sur OK.

Comment savoir si mon Credential Guard est activé ?

Vous pouvez exécuter msinfo32.exe dans Exécuter (Win + R) pour ouvrir la configuration système, puis dans l'onglet Résumé, vérifiez si Credential Guard est affiché à côté des Services de sécurité basés sur la virtualisation en cours d'exécution.

Questions et réponses importantes à connaître

Comment désactiver Credential Guard ?

Pour désactiver Credential Guard, suivez ces étapes :

• Ouvrir les Paramètres de Sécurité :
  - Accédez à la console de gestion de stratégie de groupe ou à Windows Security.
• Accéder aux paramètres :
• Sélectionnez Activer la sécurité basée sur la virtualisation.
• Cliquez sur Modifier le paramètre de stratégie.
• Modifier les paramètres de protection :
• Recherchez la liste déroulante des paramètres de la protection de l'intégrité du code basée sur la virtualisation.
• Sélectionnez Désactivé.
• Appliquer les modifications :
• Cliquez sur Appliquer pour enregistrer vos changements.
• Redémarrer si nécessaire :
• Certains changements peuvent nécessiter un redémarrage pour prendre effet. Ces étapes vous permettront de désactiver facilement Credential Guard sur votre système.

Comment enlever un device Guard ?

Pour désactiver Device Guard sur Windows 10, suivez ces étapes :

• Appuyez simultanément sur les touches Windows + R pour ouvrir la boîte de dialogue Exécuter.
• Tapez gpedit.msc et appuyez sur Entrée.
• Naviguez dans l'arborescence :
  • -

  Configuration de l'ordinateur

• Modèles d'administration
• Système
• Device Guard
• Double-cliquez sur Activer la sécurité basée sur la virtualisation.
• Sélectionnez Désactivé, puis cliquez sur OK. Après avoir suivi ces étapes, redémarrez votre ordinateur pour que les modifications prennent effet.

Qu'est-ce que Device Guard ?

Device Guard est une solution de sécurité qui combine des fonctions matérielles et logicielles pour protéger les appareils d'entreprise. Voici les points clés à retenir :

• -

Sécurité renforcée

: Device Guard permet de verrouiller un appareil afin qu'il exécute uniquement des applications considérées comme fiables.
• Configuration : Pour être efficace, Device Guard nécessite une configuration adéquate de ses fonctions de sécurité.
• Prévention : En limitant l'exécution des applications, il aide à prévenir les menaces et à réduire les risques de logiciels malveillants.
• Confiance des applications : Seules les applications qui répondent à des critères de confiance peuvent être utilisées, ce qui renforce la sécurité des données et des opérations. En résumé, Device Guard est un outil essentiel pour protéger les appareils en entreprise, en garantissant que seules les applications approuvées peuvent être exécutées.

Comment désactiver le Hvci ?

Pour désactiver l'Isolation du noyau (HVCI) sur Windows, suivez ces étapes :

• Ouvrez le menu Démarrer :
  - Cliquez sur l'icône Windows ou appuyez sur la touche Windows de votre clavier.
• Recherchez Isolation du noyau :
• Tapez 'Isolation du noyau' dans la barre de recherche et appuyez sur Entrée.
• Accédez aux paramètres de sécurité :
• Cela ouvrira les paramètres liés à l'Isolation du noyau.
• Désactivez l'option Intégrité de la mémoire :
• Localisez l'option 'Intégrité de la mémoire' et désactivez-la.
• Redémarrez votre ordinateur :
• Pour appliquer les modifications, il est nécessaire de redémarrer. Assurez-vous de sauvegarder vos données avant de procéder à ces modifications.

Maintenant que tu as fini de lire Service Credential Guard non en cours d'exécution mais activé dans Windows 11, nous t'invitons à explorer davantage la catégorie Windows. Tu y trouveras d'autres articles intéressants qui élargiront tes connaissances et te tiendront informé. Ne cesse pas de lire et de découvrir plus!