Как работает защита учетных данных Credential Guard в современных операционных системах?

Credential Guard — функция безопасности в операционных системах Microsoft Windows, которая изолирует учётные данные пользователей, например информацию для входа, от остальной части системы. www.techtarget.com Её цель — предотвратить атаки на кражу учётных данных. www.techtarget.com learn.microsoft.com

Принцип работы: Credential Guard создаёт отдельное защищённое виртуальное окружение, полностью изолированное от основной операционной системы. dzen.ru В этом изолированном пространстве хранятся важнейшие учётные данные Windows, включая NTLM хеши паролей и билеты Kerberos. dzen.ru

Некоторые особенности работы технологии:

• Использование аппаратных средств защиты: Credential Guard работает на базе Trusted Platform Module (TPM) и процессоров с поддержкой виртуализации. dzen.ru
• Доверенная загрузка системы: загрузка системы обеспечивается через Secure Boot. dzen.ru
• Изоляция процессов: достигается благодаря использованию Virtual Trust Levels (VTL). dzen.ru Основная операционная система работает на уровне VTL 0, а защищённое окружение Credential Guard функционирует на уровне VTL 1, что делает практически невозможным получение доступа к защищённым данным даже при компрометации системы. dzen.ru
• Защита от несанкционированного доступа: в случае попытки несанкционированного доступа к защищённым учётным данным система автоматически блокирует такие операции и регистрирует события безопасности в журнале Windows. dzen.ru

Начиная с Windows 11 версии 22H2 и Windows Server 2025, Credential Guard включён по умолчанию на устройствах, соответствующих требованиям. learn.microsoft.com