41、Windows Server安全与维护全解析

Windows Server安全与维护全解析

1. 安全防护技术

1.1 Credential Guard

Credential Guard借助基于虚拟化的安全技术，将诸如缓存的用户凭据等机密信息隔离在一个特殊的独立虚拟化操作系统中。该独立操作系统经过配置，只有主机操作系统中的特定进程和内存才能访问这些机密数据，在其中运行的进程被称为信任小程序（trustlets）。

1.1.1 主要作用

Credential Guard主要用于应对哈希传递（pass - the - hash）或票据传递（pass - the - ticket）攻击。即使安装了Credential Guard的主机被攻击者入侵，攻击者也无法成功运行哈希传递攻击工具来提取缓存的凭据，进而无法使用这些凭据访问网络中的其他计算机。

1.1.2 功能特性与限制

• 特性 ：将派生的域凭据存储在一个受保护的虚拟化环境中，该环境与正在运行的操作系统相隔离。可以使用组策略、Windows管理规范（WMI）或Windows PowerShell来管理Credential Guard。
• 限制 ：不允许无约束的Kerberos委托、NT LAN Manager版本1（NTLMv1）、Microsoft挑战握手认证协议（MS - CHAPv2）、摘要认证、凭据安全支持提供程序（CredSSP）以及Kerberos DES加密。

1.1.3 与Protected Users组结合使用

Credent