Nếu khi bạn cố gắng bật máy ảo (Virtual Machine)^{(VM (Virtual Machine))} bên trong VMware Workstation Player trên Windows 10 , bạn nhận được thông báo lỗi VMware Workstation and Device/Credential Guard not compatible , thì bài viết này nhằm giúp bạn. Trong bài đăng này, chúng tôi sẽ trình bày giải pháp bạn có thể thử để giúp bạn giải quyết vấn đề này.

Khi bạn gặp lỗi này, thông báo lỗi đầy đủ sau được hiển thị;

VMware Player and Device/Credential Guard are not compatible. VMware Player can be run after disabling Device/Credential Guard. Please visit http://www.vmware.com/go/turnoff CG DG for more details.

Trong Windows 10, Device Guard và Credential Guard là những tính năng bảo mật mới chỉ có trên Windows 10 Enterprise hiện nay. Device Guard là sự kết hợp của các tính năng bảo mật phần cứng và phần mềm liên quan đến doanh nghiệp, khi được định cấu hình cùng nhau, sẽ khóa thiết bị để thiết bị chỉ có thể chạy các ứng dụng đáng tin cậy. Nếu nó không phải là một ứng dụng đáng tin cậy, nó không thể chạy. Credential Guard sử dụng bảo mật dựa trên ảo hóa để cô lập các bí mật (thông tin xác thực) để chỉ phần mềm hệ thống đặc quyền mới có thể truy cập chúng. Truy cập trái phép vào những bí mật này có thể dẫn đến các cuộc tấn công đánh cắp thông tin xác thực. Bảo vệ^{(Credential Guard)} thông tin xác thực ngăn chặn các cuộc tấn công này bằng cách bảo vệ NTLMbăm mật khẩu và Vé cấp vé Kerberos^{(Kerberos Ticket Granting Tickets)} .

Phiên bản Pro của Windows 10 đi kèm với Hyper-V , giải pháp máy ảo nội bộ của Microsoft được tích hợp sẵn trong Windows . Tuy nhiên, nếu bạn bật Hyper-V , nó cũng bật Bảo vệ^{(Credential Guard)} thông tin xác thực . Vô hiệu hóa Hyper-V cũng vô hiệu hóa Bảo vệ^{(Credential Guard)} thông tin xác thực .

VMware Workstation và Device/Credential Guard không tương thích

Dựa trên thông báo lỗi, bạn có thể thấy nó cho biết VMware Player can be run after disabling Device/Credential Guard . Vì vậy, nếu bạn gặp phải sự cố VMware Workstation and Device/Credential Guard not compatible này không tương thích trên Windows 10 , bạn có thể thử giải pháp 2 bước bên dưới để giải quyết vấn đề.

1. Tắt Hyper-V (nếu được bật)
2. Tắt Chính sách bảo vệ thiết bị^{(Device Guard Policy)} thông qua Trình chỉnh sửa sổ đăng ký^{(Registry Editor)}

Chúng ta hãy xem mô tả của từng bước.

1] Tắt Hyper-V (nếu được bật)

Để tắt Hyper-V , hãy làm như sau:

• Nhấn phím Windows + R để gọi hộp thoại Chạy^(Run) .
• Trong hộp thoại Run, nhập appwiz.cpl và nhấn Enter để mở applet Chương trình và Tính năng .^{(Programs and Features)}
• Trong Chương trình^(Programs) và Tính năng^(Features) , ở phía bên trái, nhấp vào  Bật hoặc tắt các tính năng của Windows.^{( Turn Windows features on or off.)}
• Trong cửa sổ bật lên Bật hoặc tắt các tính năng ^{(Turn Windows features on or off )} của Windows xuất hiện, bỏ chọn Hyper-V.
• Bấm OK.

Hyper-V bây giờ sẽ bị vô hiệu hóa khỏi máy tính của bạn.

• Khởi động lại máy tính và khi khởi động, hãy tiếp tục với Bước 2^{(Step 2)} .

2] Tắt^(Disable) Chính sách bảo vệ thiết bị^{(Device Guard Policy)} qua Trình chỉnh sửa sổ đăng ký^{(Registry Editor)}

Vì đây là một hoạt động đăng ký, bạn nên sao lưu sổ đăng ký^{(back up the registry)}  hoặc  tạo điểm khôi phục hệ thống  trong trường hợp quy trình gặp trục trặc. Khi bạn đã thực hiện các biện pháp phòng ngừa cần thiết, bạn có thể tiến hành như sau để giải quyết vấn đề VMware Workstation and Device/Credential Guard not compatible .

• Nhấn phím Windows key + R để gọi hộp thoại Chạy.
• Trong hộp thoại Run, gõ regedit và nhấn Enter để mở Registry Editor^{(open Registry Editor)} .
• Điều hướng hoặc chuyển đến đường dẫn khóa đăng ký bên dưới:

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard

• Trên ngăn bên phải, bấm đúp vào khóa EnableVirtualizationBasedSecurity để chỉnh sửa các thuộc tính của nó.

Nếu bạn không thấy khóa, hãy tạo khóa bằng cách nhấp chuột phải vào khoảng trống trên ngăn bên phải, sau đó chọn Giá trị mới^(New) > DWORD (32-bit)^{(DWORD (32-bit) Value)} . Đổi tên tên giá trị thành EnableVirtualizationBasedSecurity  và nhấn Enter.

• Nhập 0 vào trường Dữ liệu giá trị^(Value) và nhấn Enter .
• Tiếp theo, điều hướng hoặc chuyển đến đường dẫn khóa đăng ký bên dưới:

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

• Trên ngăn bên phải, bấm đúp vào khóa LsaCfgFlags  để chỉnh sửa các thuộc tính của nó.
• Nhập 0 vào trường Dữ liệu giá trị^(Value) và nhấn Enter .

Bây giờ bạn có thể thoát khỏi Registry Editor và khởi động lại hệ thống của mình.

Bạn cũng có thể tắt chính sách Device Guard bằng Local Group Policy Editor .

Khi bạn đã hoàn tất quy trình và khởi động lại máy tính của mình, máy ảo sẽ chạy tốt.

Đọc tiếp: ^{(Read next:)} VMware Workstation và Hyper-V không tương thích .

VMware Workstation and Device/Credential Guard not compatible

If when you try to power on the VM (Virtual Machine) inside VMware Workstation Player on Windows 10, you receive the error message VMware Workstation and Device/Credential Guard not compatible, then this post is intended to help you. In this post, we will present the solution you can try to help you resolve this issue.

When you encounter this error, the following full error message is displayed;

VMware Player and Device/Credential Guard are not compatible. VMware Player can be run after disabling Device/Credential Guard. Please visit http://www.vmware.com/go/turnoff CG DG for more details.

In Windows 10, Device Guard and Credential Guard are the new security features that are only available on Windows 10 Enterprise today. Device Guard is a combination of enterprise-related hardware and software security features that, when configured together, will lock a device down so that it can only run trusted applications. If it is not a trusted application, it cannot run. Credential Guard uses virtualization-based security to isolate secrets (credentials) so that only privileged system software can access them. Unauthorized access to these secrets can lead to credential theft attacks. Credential Guard prevents these attacks by protecting NTLM password hashes and Kerberos Ticket Granting Tickets.

The Pro version of Windows 10 ships with Hyper-V, the in-house virtual machine solution from Microsoft built-into Windows. However, if you enable Hyper-V, it also enables the Credential Guard. Disabling the Hyper-V also disable the Credential Guard.

VMware Workstation and Device/Credential Guard not compatible

Based on the error message, you can see it indicates VMware Player can be run after disabling Device/Credential Guard. So, if you’re faced with this VMware Workstation and Device/Credential Guard not compatible issue on Windows 10, you can try the 2-step solution below to resolve the issue.

1. Disable Hyper-V (if enabled)
2. Disable the Device Guard Policy via Registry Editor

Let’s take a look at the description of each step.

1] Disable Hyper-V (if enabled)

To disable Hyper-V, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type appwiz.cpl and hit Enter to open Programs and Features applet.
• In Programs and Features, on the left-hand side, click Turn Windows features on or off.
• In the Turn Windows features on or off popup that appears, uncheck Hyper-V.
• Click OK.

Hyper-V will now be disabled from your computer.

• Restart the computer and on boot, proceed with Step 2.

2] Disable the Device Guard Policy via Registry Editor

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point in case the procedure goes wrong. Once you have taken the necessary precautionary measures, you can proceed as follows to resolve the VMware Workstation and Device/Credential Guard not compatible issue.

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type regedit and hit Enter to open Registry Editor.
• Navigate or jump to the registry key path below:

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard

• On the right pane, double-click the EnableVirtualizationBasedSecurity key to edit its properties.

If you don’t see the key, create it by right-clicking on a blank space on the right pane and then select New > DWORD (32-bit) Value. Rename the value name as EnableVirtualizationBasedSecurity and hit Enter.

• Input 0 in the Value data field and hit Enter.
• Next, navigate or jump to the registry key path below:

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

• On the right pane, double-click the LsaCfgFlags key to edit its properties.
• Input 0 in the Value data field and hit Enter.

You can now exit Registry Editor and restart your system.

You can be able to disable Device Guard policy using the Local Group Policy Editor, as well.

Once you have completed the procedure and restarted your computer, the VM should be running fine.

Read next: VMware Workstation and Hyper-V are not compatible.

Related posts

• Làm thế nào để access and use BIOS trong VMware Workstation

• VMware Workstation Pro không thể chạy trên máy tính Windows 10

• Cách cài đặt Windows 11 trên VMware Workstation Player

• VMware Workstation Player cho Windows: Miễn phí desktop virtualization app

• Best Backup software miễn phí cho máy ảo VMware and Hyper-V

• Làm thế nào để sắp xếp lại Virtual Desktops trong Windows 10

• Cách cài đặt VMware Tools trên khách operating system

• Machine Management ảo không có mặt trên máy này

• Phím tắt Change để chuyển đổi giữa Virtual Desktops trong Windows 10

• Cách khắc phục VirtualBox USB không được phát hiện trong Compier Windows 10

• Fix Không đủ bộ nhớ vật lý có sẵn VMware error

• Hyper-V không thể được cài đặt trên Windows 11/10

• Windows không Boot sau Hypervisor Platform or SVM Mode được bật

• Fix MMC không thể mở file virtmgmt.msc error trên Windows 10

• VirtualBox Không thể gắn USB device vào máy ảo

• Cách cài đặt hệ điều hành mới trong VMware Workstation Pro

• Visual Subst: Create Virtual Drives cho Folders & Cloud Storage của bạn

• Hình ảnh Best Free Virtual Background cho Teams and Zoom

• hệ điều hành Fix VMware không tìm thấy Boot error

• Làm thế nào để kích hoạt hoặc vô hiệu hóa Hardware Virtualization trong Windows 10