Glossaire
Credential Guard
Fonctionnalité Windows qui isole de LSASS les hachages NTLM et les secrets Kerberos grâce à la VBS, mettant en échec la plupart des extractions d'identifiants.
Credential Guard utilise la sécurité basée sur la virtualisation (VBS) pour déplacer les secrets que LSASS détiendrait normalement, comme les hachages de mots de passe NTLM et les clés des tickets TGT Kerberos, vers un processus isolé (LsaIso.exe) qui s'exécute dans un niveau de confiance distinct, protégé par l'hyperviseur. Même du code s'exécutant en tant que SYSTEM dans le système d'exploitation normal ne peut pas lire cette mémoire.
Il nécessite l'UEFI, le Secure Boot et la prise en charge de la virtualisation par le processeur, et fonctionne sur les éditions Entreprise et Éducation ainsi que sur Windows Server. Il est activé par défaut sur les appareils Windows 11 22H2+ Entreprise/Éducation éligibles et sur les serveurs membres Windows Server 2025 joints à un domaine. Il bloque NTLMv1, la délégation Kerberos non contrainte et la délégation d'identifiants enregistrés, et ne protège pas les bases de données des contrôleurs de domaine.