---
# System prepended metadata

title: Device Guard
tags: [ACDA]

---

---
title: Device Guard
authors: jeremy.delbarre
tags: ACDA
---
[TOC]

# Device guard

# Intro 
- intro d'intro
Chaque jour, des milliers de nouveaux malwares apparaissent et il devient de plus en plus difficile de lutter contre ce flot de programmes malveillants avec, pour seules armes, des outils et méthodes traditionnelles comme la détection basée sur la signature.(https://www.securityinsider-wavestone.com/2016/06/la-securite-de-windows-10-partie-2.html)


# Étude de la problématique de sécurité couverte par Device Guard
- qu'est ce qui a amener microsoft a creer Device Guard?
- ça resout quoi comme problème
- les problèmes de securite avant device guard

**La virtualisation sur Windows Entreprise avant Device Guard et les problemes lies a ca (si y'en a)**

**Différences entre virtualisation sur Windows Entreprise et virtualisation sur Windows 10**
- virtual secure mode
- hypervision
- 


# Étude et présentation de la solution
- la solution 
- details du fonctionnement
- autres elements lié a device guard

**un ensemble de fonctionnalités**
- Configurable Code Integrity (CCI)
- VSM Protected Code Integrity
-  
![](https://i.imgur.com/QD8JqVz.png)
**la virtualisation de Windows 10 Entreprise**
Ces protections se basent sur Virtual Secure Mode qui s’appuie sur la virtualisation matérielle.(https://www.malekal.com/windows-defender-device-guard-protection-dma-windows-10/)
**systèmes d'empreintes des applis**


# Étude des éventuelles principales failles, exploitations associées et solutions
- les failles
- les exploitations associés
- les solutions






# Mise en œuvre et démonstration de son efficacité et de sa complémentarité avec Applocker






# Liens
- https://www.securityinsider-wavestone.com/2016/06/la-securite-de-windows-10-partie-2.html
- https://docs.microsoft.com/en-us/windows/security/threat-protection/device-guard/introduction-to-device-guard-virtualization-based-security-and-windows-defender-application-control
- https://www.editions-eni.fr/open/mediabook.aspx?idR=600af637f00a2eab42d465917c5a348c
- https://techcommunity.microsoft.com/t5/iis-support-blog/windows-10-device-guard-and-credential-guard-demystified/ba-p/376419
- Info complementaire https://www.tenforums.com/tutorials/68913-enable-disable-device-guard-windows-10-a.html?__cf_chl_jschl_tk__=d7e8eb99794484b07d75fd2aae6eff672815906c-1588611944-0-AWHhrwhXuERD6ufo7fcbdfVLlebHYUX6Zjf-TYYJYvh7c6YyrhtOYO16au2v8907HoBYsWphqbemAeDGXTXxzrtsZzWWkIE4J_0-nIMb8PhDnZjTpgbkVx51Om4-grV1sc25lGyXE2tAh1tGbV2BlzEUCcn0HOntfRs3MPDDVrfzVqBGmRQmp1SwDNXZlG3s6BFP-OumhCKbu3SjlcsHuqQ0zug5jMy20vuNVZe9uoD6FTbShFLLRKfYOQ1z5FY0q1wpLr2pZsmyCC2kV1VyMcUHIuBmvvYt_qf5mh07XjqKXjqYy_j7b7skQcffNP8XXQDj6f-s8k3sKMDLUH_zBO162kDY4n2QW5TcKoTd5Tb96BvcTJ3CSMc2Q5o_FXQF6DAbvgRLHyS9joyjVwHA_IAoulrFBPCnmcbkafE4GfkF
