| 名稱 | CNG Key Isolation |
| 類別 | 系統服務 |
| 描述 | ▪ 這項原則設定決定此電腦是否可使用 CNG key isolation 之服務 ▪ CNG 金鑰隔離服務裝載於 LSA 處理程序。該服務可依據一般條件來隔離私密金鑰和相關聯加密編譯操作的金鑰處理程序。該服務會以符合一般條件的安全處理程序來儲存和使用長效金鑰 |
| 設定 | 1. 執行 gpedit.msc 打開本機群組原則編輯器 2. 選擇 [電腦設定\Windows 設定\安全性設定\系統服務] 3. 在右邊窗點擊 "CNG Key Isolation". 4. 選擇 "手動" 啟動, 點擊 "確定". |