禁用用于启用 Credential Guard 的组策略设置。在主机操作系统上，单击启动>运

win10系统下有时VMware Workstation 与 Device/Credential Guard 不兼容的问题会导致虚拟机无法开启。

材料/工具

win10 VMware Workstation

禁用用于启用 Credential Guard 的组策略设置。在主机操作系统上，单击启动>运

方法

在开启虚拟机的时候会出现如图所示的提示。那是因为win10的虚拟与VMware Workstation的虚拟有冲突，需要关闭win10自带的虚拟Hyper-V功能

原因：电脑设置问题造成的。1、禁用Device Guard组策略配置，运行gpedit.msc。

打开控制面板，

想用 VMware 就要关闭 Credential Guard。关闭的方法第一张图的错误提示里有写

然后找到“程序”打开。如图。

To disable Device Guard or Credential Guard:

在“程序”中找到“启用或关闭windows功能”，如图所示。

如何禁用 device/credential guard 搜索资料 我来答

打开“启用或关闭windows功能”，将Hyper-V的勾去掉即可，如图。

本人64位win10安装虚拟机出现问题，包括vmware、virtualbox、hyper-V在内三

扩展阅读，以下内容您可能还感兴趣。

VMware Workstation 与 Device/Credential Guard 不兼容

禁用用于启用 Credential Guard 的组策略设置。

在主机操作系统上，单击启动>运行，键入gpedit.msc,，然后单击确定。将打开本地组策略编辑器。

转到本地计算机策略>计算机配置>管理模板 > 系统>Device Guard>打开基于虚拟化的安全。

选择禁用。

转到控制面板>卸载程序>打开或关闭 Windows 功能以关闭 Hyper-V。

选择不重新启动。

传统BIOS引导：

以管理员身份在主机上打开命令提示符。

运行以下命令：

bcdedit /set hypervisorlaunchtypeoff

重新引导主机。

UEFI引导：

通过使用管理员帐户在主机上启动命令提示符来删除相关的 EFI 变量并运行以下命令：

注意：确保X为未使用的驱动器，否则更改为其他驱动器。

mountvol X: /s

copy %WINDIR%System32SecConfig.efi X:EFIMicrosoftBootSecConfig.efi /Y

bcdedit /create {0cb3b571-2f2e-4343-a879-d86a476d7215} /d "DebugTool" /application osloader

bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} path "EFIMicrosoftBootSecConfig.efi"

bcdedit /set {bootmgr} bootsequence {0cb3b571-2f2e-4343-a879-d86a476d7215}

bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} loadoptions DISABLE-LSA-ISO,DISABLE-VBS

bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} device partition=X:

mountvol X: /d

重新启动主机。

接受引导屏幕上的提示，禁用 Device Guard 或 Credential Guard。

以上为vmware官方提供的解e69da5e6ba90e799bee5baa631333365666261决方案。

vmware workstation 12 player 安装 centos 7是提示 VMware Player 与 Device/Credential Guard 不兼容

原因：电脑设置问题造成的。

1、禁用Device Guard组策略配置，运行gpedit.msc。

2、然e799bee5baa6e59b9ee7ad9431333433616166后按照图片中的步骤，找到Device Guard 。

3、双击进入打开基于虚拟化的安全，选择已禁用，确定

4、在桌面上点击“计算机”，选中它，然后点击鼠标右键，在弹出的功能栏目中，点击“属性”。

5、进入计算机系统相关栏目，点击左上角的“控制面板主页”，进入控制面板。

6、进入控制面板之后，双击左下角的“程序”，进入程序管理 设置界面。

7、进入到程序栏目，双击右上角的“打开或者关闭winddows功能”。

8、进入“打开或者关闭winddows功能”相关界面，双击左上角的“打开或者关闭winddows功能”。

9、打开“启用或关闭windows功能”，将Hyper-V的勾去掉，确定后先不要重启；

10、 以管理员身份运行cmd，运行以下命令删除相关的EFI变量：

 bcdedit /create {0cb3b571-2f2e-4343-a879-d86a476d7215} /d "DebugTool" /application osloader

 bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} path "EFIMicrosoftBootSecConfig.efi"

 bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} loadoptions DISABLE-LSA-ISO,DISABLE-VBS

 mountvol X: /d

最后一句的mountvol X: /d 的/d请选择自己的非系统安装磁盘盘符，最好是未使用过的磁盘驱动器，这样就完成了。

VMware Player Device/Credential guard不兼容

想用 VMware 就要关闭 Credential Guard。

关闭的方法第一张图的错误提示里有写。

device/credential guard怎么禁用

To disable Device Guard or Credential Guard:

Disable the group policy setting that was used to enable Credential Guard.

On the host operating system, click Start > Run, type gpedit.msc, and click Ok. The Local group Policy Editor opens.

Go to Local Computer Policy > Computer Configuration > Administrative Templates > System > Device Guard > Turn on Virtualization Based Security.

Select Disabled.

Go to Control Panel > Uninstall a Program > Turn Windows features on or off to turn off Hyper-V.

Select Do not restart.

Delete the related EFI variables by launching a command prompt on the host machine using an Administrator account and run these commands:

mountvol X: /s

copy %WINDIR%\System32\SecConfig.efi X:\EFI\Microsoft\Boot\SecConfig.efi /Y

bcdedit /create {0cb3b571-2f2e-4343-a879-d86a476d7215} /d "DebugTool" /application osloader

bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} path "\EFI\Microsoft\Boot\SecConfig.efi"

bcdedit /set {bootmgr} bootsequence {0cb3b571-2f2e-4343-a879-d86a476d7215}

bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} loadoptions DISABLE-LSA-ISO,DISABLE-VBS

bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} device partition=X:

mountvol X: /d

Note: Ensure X is an unused drive, else change to another drive.

Restart the host.

Accept the prompt on the boot screen to disable Device Guard or Credential Guard.