6 lines
880 B
Markdown
6 lines
880 B
Markdown
### 操作系统什么版本之后抓不到密码
|
||
|
||
从 **Windows 8.1 / Windows Server 2012 R2** 开始，微软为了应对 Mimikatz 这类工具，引入了 **Protected Process Light (PPL)** 安全机制
|
||
|
||
- **PPL 机制：** PPL 使得 **`lsass.exe`** 进程成为了一个“受保护的进程”，这大大限制了非受信任的进程对其内存的访问。这意味着，像 Mimikatz 这样的工具，即使以管理员权限运行，也无法直接注入或读取 `lsass.exe` 的内存来获取明文密码或哈希
|
||
- **Credential Guard：** 在 **Windows 10 企业版** 和 **Windows Server 2016** 及以上版本中，微软又引入了 **Credential Guard** 功能。它使用基于虚拟化的安全技术（VBS）来隔离 `lsass.exe`，进一步保护凭据。这意味着，即使攻击者获得了内核权限，也很难从 `lsass.exe` 进程中窃取凭据 |