Принцип работы виртуализации при защите учётных данных в Windows заключается в создании изолированной виртуальной среды с помощью аппаратной виртуализации и гипервизора Windows. 35

Эта среда становится корнем доверия операционной системы и используется для размещения ряда решений безопасности, в том числе для защиты учётных данных пользователя, прошедших проверку подлинности. 35

Виртуализация изолирует процесс или данные от остальной части операционной системы, поэтому их труднее подделать. 4 Например, функция Credential Guard использует виртуальную среду для хранения учётных данных и предотвращения их кражи. 4

Также в изолированной виртуальной среде VBS (безопасности на основе виртуализации) выполняется целостность кода в режиме ядра, который проверяет все драйверы и двоичные файлы перед их запуском и предотвращает загрузку неназначенных или ненадёжных драйверов или системных файлов в системную память. 5