หากเมื่อคุณพยายามเปิดเครื่องVM (Virtual Machine)ภายในVMware Workstation PlayerบนWindows 10คุณได้รับข้อความแสดงข้อผิดพลาดว่าVMware Workstation and Device/Credential Guard not compatibleแสดงว่าโพสต์นี้มีไว้เพื่อช่วยคุณ ในโพสต์นี้ เราจะนำเสนอวิธีแก้ไขปัญหาที่คุณสามารถลองเพื่อช่วยคุณแก้ไขปัญหานี้ได้

เมื่อคุณพบข้อผิดพลาดนี้ ข้อความแสดงข้อผิดพลาดแบบเต็มต่อไปนี้จะปรากฏขึ้น

VMware Player and Device/Credential Guard are not compatible. VMware Player can be run after disabling Device/Credential Guard. Please visit http://www.vmware.com/go/turnoff CG DG for more details.

ใน Windows 10 Device GuardและCredential Guardเป็นคุณลักษณะด้านความปลอดภัยใหม่ที่พร้อมใช้งานในWindows 10 Enterpriseเท่านั้นในปัจจุบัน Device Guardเป็นการผสมผสานระหว่างคุณลักษณะด้านความปลอดภัยของฮาร์ดแวร์และซอฟต์แวร์ที่เกี่ยวข้องกับองค์กร ซึ่งเมื่อกำหนดค่าร่วมกันแล้ว จะล็อกอุปกรณ์เพื่อให้สามารถเรียกใช้เฉพาะแอปพลิเคชันที่เชื่อถือได้เท่านั้น หากไม่ใช่แอปพลิเคชันที่เชื่อถือได้ จะไม่สามารถเรียกใช้ได้ Credential Guardใช้การรักษาความปลอดภัยแบบเวอร์ชวลไลเซชันเพื่อแยกความลับ (ข้อมูลรับรอง) เพื่อให้เฉพาะซอฟต์แวร์ระบบที่มีสิทธิพิเศษเท่านั้นที่สามารถเข้าถึงได้ การเข้าถึงความลับเหล่านี้โดยไม่ได้รับอนุญาตสามารถนำไปสู่การโจมตีขโมยข้อมูลประจำตัว Credential Guardป้องกันการโจมตีเหล่านี้ด้วยการปกป้องNTLMแฮชรหัสผ่านและKerberos Ticket Granting Tickets^{(Kerberos Ticket Granting Tickets)}

Windows 10เวอร์ชันProมาพร้อมกับHyper-Vซึ่งเป็นโซลูชันเครื่องเสมือนภายในองค์กรจากMicrosoftที่ติดตั้งในWindows . อย่างไรก็ตาม หากคุณเปิดใช้งาน Hyper-Vก็จะเปิดใช้งานCredential Guardด้วย การปิดใช้งานHyper-Vยังปิดใช้งานCredential Guard^{(Credential Guard)}

VMware WorkstationและDevice/Credential Guardไม่รองรับ

จากข้อความแสดงข้อผิดพลาด คุณจะเห็นได้ว่าVMware Player can be run after disabling Device/Credential Guard Guard ดังนั้น หากคุณประสบปัญหาVMware Workstation and Device/Credential Guard not compatibleในWindows 10คุณสามารถลองใช้วิธีแก้ปัญหาแบบ 2 ขั้นตอนด้านล่างเพื่อแก้ไขปัญหา

1. ปิดการใช้งาน Hyper-V (หากเปิดใช้งาน)
2. ปิดการใช้งานDevice Guard Policyผ่านRegistry Editor

เรามาดูคำอธิบายของแต่ละขั้นตอนกัน

1] ปิดการใช้งาน Hyper-V (หากเปิดใช้งาน)

หากต้องการปิดใช้งานHyper-Vให้ทำดังต่อไปนี้:

• กดปุ่มWindows + R เพื่อเรียก ใช้ กล่องโต้ตอบเรียกใช้^(Run)
• ในกล่องโต้ตอบ Run ให้พิมพ์appwiz.cplแล้วกด Enter เพื่อเปิดแอปเพล็ตPrograms and Features
• ในโปรแกรม^(Programs)และคุณลักษณะ^(Features)ทางด้านซ้ายมือ ให้คลิก เปิดหรือปิดคุณลักษณะของ Windows^{( Turn Windows features on or off.)}
• ใน ป๊อปอัป เปิดหรือปิดคุณลักษณะของ Windows ^{(Turn Windows features on or off )}ที่ปรากฏขึ้น ให้ยกเลิกการเลือกHyper-V
• คลิกตกลง

Hyper-Vจะถูกปิดใช้งานจากคอมพิวเตอร์ของคุณ

• รีสตาร์ทคอมพิวเตอร์และขณะบู๊ต ดำเนินการตามขั้นตอน^{(Step 2)}ที่ 2

2] ปิด^(Disable)การ ใช้งาน Device Guard Policyผ่านRegistry Editor

เนื่องจากนี่คือการดำเนินการรีจิสทรี ขอแนะนำให้คุณสำรองข้อมูลรีจิสทรี^{(back up the registry)}  หรือ  สร้างจุดคืนค่าระบบ ในกรณีที่ขั้นตอนผิดพลาด เมื่อคุณได้ใช้มาตรการป้องกันที่จำเป็นแล้ว คุณสามารถดำเนินการดังต่อไปนี้เพื่อแก้ไขปัญหาVMware Workstation and Device/Credential Guard not compatibleกัน

• กดปุ่มWindows key + Rเพื่อเรียกใช้กล่องโต้ตอบเรียกใช้
• ในกล่องโต้ตอบ Run ให้พิมพ์regeditแล้วกด Enter เพื่อเปิด Registry Editor^{(open Registry Editor)}
• นำทางหรือข้ามไปยังเส้นทางคีย์รีจิสทรีด้านล่าง:

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard

• ในบานหน้าต่างด้านขวา ให้ดับเบิลคลิกที่ คีย์ EnableVirtualizationBasedSecurityเพื่อแก้ไขคุณสมบัติ

หากคุณไม่เห็นคีย์ ให้สร้างขึ้นโดยคลิกขวาที่พื้นที่ว่างในบานหน้าต่างด้านขวา จากนั้นเลือกNew > DWORD (32-bit)^{(DWORD (32-bit) Value)} Value เปลี่ยนชื่อค่าเป็นEnableVirtualizationBasedSecurity  แล้วกด Enter

• ป้อน0ใน ฟิลด์ Value data แล้วกดEnter
• ถัดไป นำทางหรือข้ามไปยังเส้นทางคีย์รีจิสทรีด้านล่าง:

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

• ในบานหน้าต่างด้านขวา ให้ดับเบิลคลิกที่ คีย์ LsaCfgFlags  เพื่อแก้ไขคุณสมบัติ
• ป้อน0ใน ฟิลด์ Value data แล้วกดEnter

ขณะนี้คุณสามารถออกจากRegistry Editorและรีสตาร์ทระบบของคุณได้

คุณสามารถปิดใช้งานนโยบาย Device Guard โดยใช้ Local Group Policy Editorได้เช่นกัน

เมื่อคุณทำตามขั้นตอนและรีสตาร์ทคอมพิวเตอร์เสร็จแล้ว VM ควรทำงานได้ดี

อ่านต่อไป: ^{(Read next:)} VMware Workstation และ Hyper-V ไม่เข้ากัน

VMware Workstation and Device/Credential Guard not compatible

If when you try to power on the VM (Virtual Machine) inside VMware Workstation Player on Windows 10, you receive the error message VMware Workstation and Device/Credential Guard not compatible, then this post is intended to help you. In this post, we will present the solution you can try to help you resolve this issue.

When you encounter this error, the following full error message is displayed;

VMware Player and Device/Credential Guard are not compatible. VMware Player can be run after disabling Device/Credential Guard. Please visit http://www.vmware.com/go/turnoff CG DG for more details.

In Windows 10, Device Guard and Credential Guard are the new security features that are only available on Windows 10 Enterprise today. Device Guard is a combination of enterprise-related hardware and software security features that, when configured together, will lock a device down so that it can only run trusted applications. If it is not a trusted application, it cannot run. Credential Guard uses virtualization-based security to isolate secrets (credentials) so that only privileged system software can access them. Unauthorized access to these secrets can lead to credential theft attacks. Credential Guard prevents these attacks by protecting NTLM password hashes and Kerberos Ticket Granting Tickets.

The Pro version of Windows 10 ships with Hyper-V, the in-house virtual machine solution from Microsoft built-into Windows. However, if you enable Hyper-V, it also enables the Credential Guard. Disabling the Hyper-V also disable the Credential Guard.

VMware Workstation and Device/Credential Guard not compatible

Based on the error message, you can see it indicates VMware Player can be run after disabling Device/Credential Guard. So, if you’re faced with this VMware Workstation and Device/Credential Guard not compatible issue on Windows 10, you can try the 2-step solution below to resolve the issue.

1. Disable Hyper-V (if enabled)
2. Disable the Device Guard Policy via Registry Editor

Let’s take a look at the description of each step.

1] Disable Hyper-V (if enabled)

To disable Hyper-V, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type appwiz.cpl and hit Enter to open Programs and Features applet.
• In Programs and Features, on the left-hand side, click Turn Windows features on or off.
• In the Turn Windows features on or off popup that appears, uncheck Hyper-V.
• Click OK.

Hyper-V will now be disabled from your computer.

• Restart the computer and on boot, proceed with Step 2.

2] Disable the Device Guard Policy via Registry Editor

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point in case the procedure goes wrong. Once you have taken the necessary precautionary measures, you can proceed as follows to resolve the VMware Workstation and Device/Credential Guard not compatible issue.

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type regedit and hit Enter to open Registry Editor.
• Navigate or jump to the registry key path below:

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard

• On the right pane, double-click the EnableVirtualizationBasedSecurity key to edit its properties.

If you don’t see the key, create it by right-clicking on a blank space on the right pane and then select New > DWORD (32-bit) Value. Rename the value name as EnableVirtualizationBasedSecurity and hit Enter.

• Input 0 in the Value data field and hit Enter.
• Next, navigate or jump to the registry key path below:

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

• On the right pane, double-click the LsaCfgFlags key to edit its properties.
• Input 0 in the Value data field and hit Enter.

You can now exit Registry Editor and restart your system.

You can be able to disable Device Guard policy using the Local Group Policy Editor, as well.

Once you have completed the procedure and restarted your computer, the VM should be running fine.

Read next: VMware Workstation and Hyper-V are not compatible.

Related posts

• วิธีการ access and use BIOS ใน VMware Workstation

• VMware Workstation Pro ไม่สามารถทำงานบนคอมพิวเตอร์ Windows 10

• วิธีการติดตั้ง Windows 11 บน VMware Workstation Player

• VMware Workstation Player สำหรับ Windows: ฟรี desktop virtualization app

• Best ฟรี Backup software สำหรับ VMware and Hyper-V เครื่องเสมือน

• วิธีการแก้ไข VirtualBox USB ไม่พบใน Windows 10 Compiuter

• วิธีการติดตั้งระบบปฏิบัติการใหม่ใน VMware Workstation Pro

• ตรวจพบไดรเวอร์ driver error ภายใน \ อุปกรณ์ \ vboxnetlwf

• VirtualBox VM ไม่เปิดหรือเริ่มใน Windows 10

• วิธีกำหนด Individual Wallpapers ให้กับแต่ละ virtual Desktops ของคุณ

• Microsoft Hosted Network Virtual Adapter หายไปใน Device Manager

• VirtualBox error: VT-X / AMD-V hardware acceleration ไม่สามารถใช้ได้

• VirtualBox แสดง Black screen และไม่ใช่ Booting Guest OS

• ทางลัด Change เพื่อสลับระหว่าง Virtual Desktops ใน Windows 10

• Block website คำขอเข้าถึงอุปกรณ์ Virtual Reality ใน Firefox

• วิธีการจัดเรียง Virtual Desktops ใน Windows 10

• Virtual Machine Management ไม่ได้อยู่ในเครื่องนี้

• วิธีสร้าง, Delete, Use Virtual Desktops ใน Windows 10

• Virtual Desktop Tips and Tricks สำหรับ Windows 10

• Visual Subst: Create Virtual Drives สำหรับ Folders & Cloud Storage ของคุณ