禁用用于启用 Credential Guard 的组策略设置。在主机操作系统上，单击启动>运
win10系统下有时VMware Workstation 与 Device/Credential Guard 不兼容的问题会导致虚拟机无法开启。
材料/工具
win10 VMware Workstation
禁用用于启用 Credential Guard 的组策略设置。在主机操作系统上，单击启动>运
方法
在开启虚拟机的时候会出现如图所示的提示。那是因为win10的虚拟与VMware Workstation的虚拟有冲突，需要关闭win10自带的虚拟Hyper-V功能
原因：电脑设置问题造成的。1、禁用Device Guard组策略配置，运行gpedit.msc。
打开控制面板，
想用 VMware 就要关闭 Credential Guard。关闭的方法第一张图的错误提示里有写
然后找到“程序”打开。如图。
To disable Device Guard or Credential Guard:
在“程序”中找到“启用或关闭windows功能”，如图所示。
如何禁用 device/credential guard 搜索资料 我来答
打开“启用或关闭windows功能”，将Hyper-V的勾去掉即可，如图。
本人64位win10安装虚拟机出现问题，包括vmware、virtualbox、hyper-V在内三
扩展阅读，以下内容您可能还感兴趣。
VMware Workstation 与 Device/Credential Guard 不兼容
禁用用于启用 Credential Guard 的组策略设置。
在主机操作系统上，单击启动>运行，键入gpedit.msc,，然后单击确定。将打开本地组策略编辑器。
转到本地计算机策略>计算机配置>管理模板 > 系统>Device Guard>打开基于虚拟化的安全。
选择禁用。
转到控制面板>卸载程序>打开或关闭 Windows 功能以关闭 Hyper-V。
选择不重新启动。
传统BIOS引导：
以管理员身份在主机上打开命令提示符。
运行以下命令：
bcdedit /set hypervisorlaunchtypeoff
重新引导主机。
UEFI引导：
通过使用管理员帐户在主机上启动命令提示符来删除相关的 EFI 变量并运行以下命令：
注意：确保X为未使用的驱动器，否则更改为其他驱动器。
mountvol X: /s
copy %WINDIR%System32SecConfig.efi X:EFIMicrosoftBootSecConfig.efi /Y
bcdedit /create {0cb3b571-2f2e-4343-a879-d86a476d7215} /d "DebugTool" /application osloader
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} path "EFIMicrosoftBootSecConfig.efi"
bcdedit /set {bootmgr} bootsequence {0cb3b571-2f2e-4343-a879-d86a476d7215}
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} loadoptions DISABLE-LSA-ISO,DISABLE-VBS
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} device partition=X:
mountvol X: /d
重新启动主机。
接受引导屏幕上的提示，禁用 Device Guard 或 Credential Guard。
以上为vmware官方提供的解e69da5e6ba90e799bee5baa631333365666261决方案。
vmware workstation 12 player 安装 centos 7是提示 VMware Player 与 Device/Credential Guard 不兼容
原因：电脑设置问题造成的。
1、禁用Device Guard组策略配置，运行gpedit.msc。
2、然e799bee5baa6e59b9ee7ad9431333433616166后按照图片中的步骤，找到Device Guard 。
3、双击进入打开基于虚拟化的安全，选择已禁用，确定
4、在桌面上点击“计算机”，选中它，然后点击鼠标右键，在弹出的功能栏目中，点击“属性”。
5、进入计算机系统相关栏目，点击左上角的“控制面板主页”，进入控制面板。
6、进入控制面板之后，双击左下角的“程序”，进入程序管理 设置界面。
7、进入到程序栏目，双击右上角的“打开或者关闭winddows功能”。
8、进入“打开或者关闭winddows功能”相关界面，双击左上角的“打开或者关闭winddows功能”。
9、打开“启用或关闭windows功能”，将Hyper-V的勾去掉，确定后先不要重启；
10、 以管理员身份运行cmd，运行以下命令删除相关的EFI变量：
mountvol X: /s copy %WINDIR%System32SecConfig.efi X:EFIMicrosoftBootSecConfig.efi /Ybcdedit /create {0cb3b571-2f2e-4343-a879-d86a476d7215} /d "DebugTool" /application osloader
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} path "EFIMicrosoftBootSecConfig.efi"
bcdedit /set {bootmgr} bootsequence {0cb3b571-2f2e-4343-a879-d86a476d7215}bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} loadoptions DISABLE-LSA-ISO,DISABLE-VBS
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} device partition=X:mountvol X: /d
最后一句的mountvol X: /d 的/d请选择自己的非系统安装磁盘盘符，最好是未使用过的磁盘驱动器，这样就完成了。
VMware Player Device/Credential guard不兼容
想用 VMware 就要关闭 Credential Guard。
关闭的方法第一张图的错误提示里有写。
device/credential guard怎么禁用
To disable Device Guard or Credential Guard:
Disable the group policy setting that was used to enable Credential Guard.
On the host operating system, click Start > Run, type gpedit.msc, and click Ok. The Local group Policy Editor opens.
Go to Local Computer Policy > Computer Configuration > Administrative Templates > System > Device Guard > Turn on Virtualization Based Security.
Select Disabled.
Go to Control Panel > Uninstall a Program > Turn Windows features on or off to turn off Hyper-V.
Select Do not restart.
Delete the related EFI variables by launching a command prompt on the host machine using an Administrator account and run these commands:
mountvol X: /s
copy %WINDIR%\System32\SecConfig.efi X:\EFI\Microsoft\Boot\SecConfig.efi /Y
bcdedit /create {0cb3b571-2f2e-4343-a879-d86a476d7215} /d "DebugTool" /application osloader
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} path "\EFI\Microsoft\Boot\SecConfig.efi"
bcdedit /set {bootmgr} bootsequence {0cb3b571-2f2e-4343-a879-d86a476d7215}
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} loadoptions DISABLE-LSA-ISO,DISABLE-VBS
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} device partition=X:
mountvol X: /d
Note: Ensure X is an unused drive, else change to another drive.
Restart the host.
Accept the prompt on the boot screen to disable Device Guard or Credential Guard.
