Защита учётных данных в Windows 11 работает через функцию Credential Guard. 13 Она использует аппаратное обеспечение безопасности на основе виртуализации (VBS) для защиты от кражи учётных данных. 1
С помощью Credential Guard локальный центр безопасности (LSA) сохраняет и защищает секреты Active Directory (AD) в изолированной среде, которая недоступна для остальной части операционной системы. 1 Это защищает системы от атак на кражу учётных данных пользователя, а также помогает предотвратить доступ вредоносных программ к системным секретам, даже если процесс выполняется с правами администратора. 1
Ещё одна функция защиты учётных данных в Windows 11 — «Улучшенная защита от фишинга» (Enhanced Phishing protection). 4 Она предупреждает пользователей, когда они копируют и вставляют свой пароль Windows на веб-сайты и в документы. 4