Что такое функции безопасности Device Guard и Credential Guard?

Device Guard и Credential Guard — функции безопасности операционной системы Microsoft Windows, которые используют возможности виртуализации для защиты критически важных подсистем и данных. www.computerworld.com lenovopress.lenovo.com

Device Guard позволяет блокировать устройство, чтобы защитить его от запуска ненадёжного программного обеспечения. learn.microsoft.com Функция разрешает запускать только те приложения, которые являются доверенными для организации. learn.microsoft.com Для работы Device Guard использует как аппаратное, так и программное обеспечение. www.computerworld.com

Credential Guard изолирует и защищает от компрометации системные и пользовательские секреты. www.drware.com Функция предотвращает кражу хэша злоумышленниками, ограничивая их способность перемещаться по сети. www.computerworld.com Credential Guard защищает хэши паролей NTLM, заявки на выдачу билетов Kerberos и учётные данные, хранящиеся приложениями в качестве учётных данных домена, от злоумышленников. www.computerworld.com

Таким образом, Device Guard фокусируется на защите устройства, а Credential Guard — на защите учётных данных. www.computerworld.com www.drware.com