![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(198.4, 75%, 29%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EMM%3C/text%3E%3C/svg%3E)
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(185.6, 36%, 27%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ETL%3C/text%3E%3C/svg%3E)
Hallo Mimi Morris Jenny,
Der Bluescreen‑Fehler UNSUPPORTED_PROCESSOR tritt auf, wenn Credential Guard über VBS erzwungen wird, obwohl der Prozessor keine zwingenden Virtualisierungsfunktionen wie SLAT oder verschachtelte Virtualisierung bereitstellt. Wurde Credential Guard zusätzlich per UEFI‑Sperre aktiviert, reicht eine einfache Änderung der Gruppenrichtlinien nicht aus, da die Sicherheitsrichtlinie dauerhaft im NVRAM der Firmware hinterlegt bleibt.
Um die Funktion vollständig zu deaktivieren, starten Sie das System über Windows PE oder ein Wiederherstellungsmedium und laden Sie die Registry des Offline‑Systems. Unter HKLM\System\CurrentControlSet\Control\DeviceGuard setzen Sie die Werte EnableVirtualizationBasedSecurity und RequirePlatformSecurityFeatures auf 0. Anschließend wechseln Sie zu HKLM\System\CurrentControlSet\Control\Lsa und setzen auch LsaCfgFlags auf 0. Ist die UEFI‑Sperre aktiv, mounten Sie die EFI‑Partition mit mountvol und löschen die Datei EFI\Microsoft\Boot\SecConfig.efi. Danach entfernen Sie die gesperrten Variablen mit mountvol X: /s und bcdedit /set {bootmgr} custom:26000027 no.
Wenn diese schritte Ihren Server wieder funktionsfähig gemacht haben, bitte ich Sie, die antwort zu akzeptieren.
Tracy Le