Microsoft propose depuis le mois de juillet un outil permettant d’évaluer la compatibilité d’un device avec les fonctionnalités Device Guard et Credential Guard. Celui-ci est compatible avec Windows 10 et Windows Server 2016.
Les scénarios d’utilisations sont :
- Vérifiez si l’appareil peut fonctionner Guard Device ou Credential Guard
- Vérifiez si l’appareil est compatible avec les tests du kit Hardware Lab qui sont utilisé par les partenaires
- Activer et désactiver la Device Guard ou Credential Guard
- Vérifiez l’état de Device Guard ou Credential Guard sur le périphérique
- Configurer avec System Center Configuration Manager ou tout autre mécanisme de déploiement les paramètres de registre pour Device Guard ou Credential Guard
- Utilisez une politique intégrée en mode audit par défaut pour activer Device Guard lorsque qu’une stratégie personnalisée n’est fournie.
Pour l’utiliser : DG_Readiness.ps1 –[Enable/Disable/Capable/Ready] –[DG/CG/HVCI/HLK] -Path <ConfigCI policy> -AutoReboot
Pour le télécharger : ICI