Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Penjaga Kredensi/ Virtualization-Based Keamanan (VBS)
<a name="credential-guard-vbs"></a>

Windows WorkSpaces dapat menggunakan Credential Guard and Virtualization-Based Security (VBS) untuk menyediakan isolasi berbasis perangkat keras dan melindungi kredenSIAL dalam sistem operasi. Anda dapat menonaktifkan Credential Guard atau VBS melalui pengaturan Kebijakan Grup.

**catatan**  
Saat Anda mengaktifkan virtualisasi bersarang pada Windows WorkSpace, Credential Guard dan VBS secara otomatis dinonaktifkan. Ini diperlukan karena virtualisasi bersarang menggunakan ekstensi virtualisasi perangkat keras yang diandalkan VBS. Jika Anda memerlukan Credential Guard dan virtualisasi bersarang, mereka tidak dapat diaktifkan secara bersamaan WorkSpace . Untuk informasi selengkapnya, lihat Virtu [ alisasi bersarang untuk Pri WorkSpaces badi ](https://docs.aws.amazon.com/workspaces/latest/adminguide/nested-virtualization.html) dan [ Menggunakan virtualisasi bersarang untuk menjalankan hypervisor di instans Amazon EC2. ](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/amazon-ec2-nested-virtualization.html)

**penting**  
Menonaktifkan VBS mengurangi postur keamanan Windows WorkSpace Anda. Hanya menonaktifkan VBS jika diperlukan untuk kinerja atau kebutuhan kompatibilitas tertentu.

**Implikasi keamanan dari menonaktifkan VBS **
+ **Mengurangi perlindungan tingkat kernel ** — Kernel OS menjadi lebih rentan terhadap kode berbahaya.
+ **Peningkatan risiko pencurian kredensi ** — Penyerang dapat lebih mudah mengekstrak kredenSIAL dari proses lsass.exe.
+ **Pemeriksaan integritas Hypervisor-Enforced kode yang dinonaktifkan ** — Integritas Kode (HVCI) tidak akan berfungsi, memungkinkan driver yang tidak ditandatangani berjalan dalam mode kernel.
+ **Peningkatan kerentanan terhadap eksploitasi ** — Sistem menjadi lebih rentan terhadap serangan yang dapat mengakibatkan kompromi sistem penuh.
+ **Kehilangan fitur keamanan tingkat ** lanjut — Fitur seperti Windows Defender Credential Guard dan System Guard tidak dapat beroperasi sebagaimana dimaksud.