Credential Guard: Windows vor Pass-the-Hash- und Pass-the-Ticket-Angriffen schützen

Credential Guard: Windows vor Pass-the-Hash- und Pass-the-Ticket-Angriffen schützen

Credential Guard ist ein Feature von Microsofts Virtualization based Scurity (VBS)

Es schirmt die im RAM zwischen­ge­speicherten Hashes der An­melde­daten mit Hilfe des Hyper­visors gegen An­greifer ab

Es lässt sich recht ein­fach mittels Gruppen­richt­linien akti­vieren, bringt aber Ein­schränkungen für einige Proto­kolle mit sich.