什么是Windows 10中的凭据保护功能

windows教程 2021-09-30 16:12:53

凭据保护 (Credential Guard) 是 Windows 10 中全新引入的安全特性，它主要采用虚拟化技术来隔离保护密钥，仅允许有特权的系统软件对密钥进行访问，以防止非法的凭据窃取，有助力保护派生的域凭据。

Windows 10中的凭据保护

凭据保护正如其名，主要用于保护 Windows 10 中的用户凭据。在 Windows 10 之前，操作系统所使用的密钥存储在 LSA (本地安全机构)；而在 Windows 10 中，凭据保护特性会创建一个隔离的虚拟容器对凭据进行存储，连操作系统都不能直接进行访问。

credential-guard-windows-10-2

当黑客入侵早期的 Windows 操作系统时，可以直接访问到由算法加密存储在本地内存中的用户凭据，操作系统本身没有太多的保护措施。而在开启凭据保护功能的 Windows 10 中，凭据会被存储到虚拟容器中，从 Windows 10 1511 开始，使用凭据管理器存储的凭据（包括域凭据）也可以置于凭据保护功能的保护下。这样即使系统遭到入侵，凭据也无法被轻易获取走。

总的来说，Windows 10 中的凭据保护功能可以有效保护各种用户凭据散列，这样就在很大程度上加强了操作系统的安全级别。