随着电脑的使用率越来越高，我们有时候可能会遇到win10系统你的组织使用了device guard来阻止此应用的问题，如果我们遇到了win10系统你的组织使用了device guard来阻止此应用的问题，要怎么处理win10系统你的组织使用了device guard来阻止此应用呢？我们只用1、按下win+R 组合键呼出运行，键入gpedit.msc,，然后单击确定。将打开本地组策略编辑器； 2、在组策略左侧依次展开：本地计算机策略>计算机配置>管理模板 > 系统>Device Guard ；就行了;接下来给大家带来win10系统你的组织使用了device guard来阻止此应用的详细解决方法：
关闭device guard的步骤：
1、按下win+R 组合键呼出运行，键入gpedit.msc,，然后单击确定。将打开本地组策略编辑器；
2、在组策略左侧依次展开：本地计算机策略>计算机配置>管理模板 > 系统>Device Guard ；
3、点击Device Guard后在右侧打开 基于虚拟化的安全 ，将其设置为 禁用点击确定保存；
4、打开控制面板，可以按下win+Pause 打开系统，点【控制面板】主页；
5、在控制面板中点击【程序】；
6、点击启用或关闭windows功能吗，如图：
7、取消选中Hyper-v和Hyper-v管理工具，点击确定，如图：
等待完成卸载，会提示 windows 已完成请求的更改。 说明完www.w10zj.com成操作，选择不重新启动
8、按下win+X 在弹出的菜单中点击【命令提示符（管理员）】，在命令提示中依次输入下面几行出代码：
mountvol X: /s
copy %WINDIR%\\System32\\SecConfig.efi X:\\EFI\\Microsoft\\Boot\\SecConfig.efi /Y
bcdedit /create {0cb3b571-2f2e-4343-a879-d86a476d7215} /d "DebugTool" /applicATIon osloader
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} path "\\EFI\\Microsoft\\Boot\\SecConfig.efi"
bcdedit /set {bootmgr} bootsequence {0cb3b571-2f2e-4343-a879-d86a476d7215}
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} loadoptions DISABLE-LSA-ISO,DISABLE-VBS
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} device partition=X:
mountvol X: /d
确保X为未使用的驱动器，否则更改为其他驱动器。
9、完成操作后重启电脑，并接受引导屏幕上的提示，禁用 Device Guard 或 Credential Guard；
若当前使用的是传统 BIOS 引导，请执行以下操作：在命令提示符（管理员）中输入 bcdedit /set hypervisorlaunchtypeoff 重新引导主机。
Device Guard的工作原理是利用设备处理器和主板芯片组中IOMMU(输入输出内存管理单元)功能来隔离其本身与Windows的其他部分。这种虚拟化辅助安全技术利用了一种新的Hyper-V组件，称为虚拟安全模式(VSM)，这是受保护的VM，它直接位于管理程序中，并与Windows 10内核隔离。
以上就是解决win10系统你的组织使用了device guard来阻止此应用的解决方法小伙伴们都学会了吗？当然方法不止这一种，更多知识等着我们去发现！
307 个用户觉得很有用
发表评论