4
WMI Filter für aktiviertes SecureBoot
Moin,
ich würde hier in einer Windows Domäne via GPO den Credential Guard (bzw. "Virtualization Based Security") an clients ausrollen wollen, das Problem: Wenn diese GPO konfiguriert wird und auf einem PC angewendet wird der kein Secureboot hat, wird bei der anwendung der Policy ein Fehler geworfen.
Ist das möglich via WMI Filter abzufragen ob die Kiste Secureboot hat und nur dann die GPO anzuwenden?
Quellen:
https://docs.microsoft.com/en-us/windows/security/identity-protection/cr ...
https://deploywindows.com/2016/02/08/failed-to-apply-group-policy/
(hier liegt der fehler bei fehlender Hyper-V unterstützung, aber der Fehler bei fehlendem Secureboot ist genauso)
MFG
N-Dude
ich würde hier in einer Windows Domäne via GPO den Credential Guard (bzw. "Virtualization Based Security") an clients ausrollen wollen, das Problem: Wenn diese GPO konfiguriert wird und auf einem PC angewendet wird der kein Secureboot hat, wird bei der anwendung der Policy ein Fehler geworfen.
Ist das möglich via WMI Filter abzufragen ob die Kiste Secureboot hat und nur dann die GPO anzuwenden?
Quellen:
https://docs.microsoft.com/en-us/windows/security/identity-protection/cr ...
https://deploywindows.com/2016/02/08/failed-to-apply-group-policy/
(hier liegt der fehler bei fehlender Hyper-V unterstützung, aber der Fehler bei fehlendem Secureboot ist genauso)
MFG
N-Dude
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 1210288707
Url: https://administrator.de/contentid/1210288707
Printed on: April 19, 2024 at 05:04 o'clock
4 Comments
Latest comment
Moin,
vielleicht hilft Dir das:
https://www.it-administrator.de/themen/server_client/129594.html
Gruß
bdmvg
ADDENDUM
Der Artikel beschreibt die Lösung (für ein Beispiel):
http://www.jhouseconsulting.com/2009/05/10/using-a-group-policy-wmi-fil ...
vielleicht hilft Dir das:
https://www.it-administrator.de/themen/server_client/129594.html
Gruß
bdmvg
ADDENDUM
Der Artikel beschreibt die Lösung (für ein Beispiel):
http://www.jhouseconsulting.com/2009/05/10/using-a-group-policy-wmi-fil ...
Danke für die Links
Wie funktioniert das mit mof, muss das nun auf jedes System drauf?
Ausserdem ist der Artikel nun recht alt.. geht das noch mit modernen OSen?
Wie funktioniert das mit mof, muss das nun auf jedes System drauf?
Ausserdem ist der Artikel nun recht alt.. geht das noch mit modernen OSen?
Zitat von @NetzwerkDude:
Danke für die Links
Wie funktioniert das mit mof, muss das nun auf jedes System drauf?
Ja. Über WMI einen Registywert abzufragen, bedarf der Einführung einer zusätzlichen Klasse.Danke für die Links
Wie funktioniert das mit mof, muss das nun auf jedes System drauf?
Dafür musst Du eine MOF-Datei bauen, diese kompilieren um sie auf jedem System einzurichten.
Ausserdem ist der Artikel nun recht alt.. geht das noch mit modernen OSen?
Mach Dir doch mal den Spaß und durchsuche Dein Windows 10 mal nach MOF-Dateien. Du wirst staunen. 
okay, danke soweit, ich schau mir das thema dann an
