Disable “Device Guard” để thiết bị nhận USB cài đặt Windows
Gõ GPEDIT.MSC trong CMD ( chỗ tìm kiếm bấm RUN, gõ vào hộp thoại GPEDIT.MSC )
Vào theo đường dẫn computer configuration \administrative templates \system\ device guard \
Nhắp chuột phải vào turn on virtualization based security, chọn Edit để chỉnh sửa, tiếp theo chọn Disabled
Bấm apply => Bấm ok => Tắt group policy editor
ảnh tham khảo:
tiếp theo vào CMD gõ GPUPDATE /FORCE
ảnh tham khảo
Đợi chạy xong khởi động lại máy tính
Sau đó ta vào lại Bios, chọn tab security, chọn Device Guard, nhắp vào chọn Disabled
================================================================================
Kích hoạt Group Policy Editor ( GPEDIT.MSC ) cho những máy nào chưa có
Tải file này về chạy dưới quyền admin : File tải
Chạy tới khi như ảnh là hoàn thành.