Che cosa è Credential Guard in Windows 10

Windows 10 ha introdotto diverse nuove funzionalità di sicurezza. Una nuova funzione di sicurezza che è stata aggiunta è denominata Credential Guard, che aiuta a proteggere le credenziali del dominio derivato.

Credential Guard in Windows 10

Credential Guard è una delle principali funzionalità di sicurezza disponibili con Windows 10. Consente la protezione dall`hacking delle credenziali di dominio impedendo in tal modo agli hacker di rilevare le reti aziendali. Oltre a funzioni come Device Guard e Secure Boot, Windows 10 è più sicuro di qualsiasi altro sistema operativo Windows precedente.

Che cos`è la funzione Credential Guard in Windows 10

Come indica il nome, questa funzione in Windows 10 protegge le credenziali dentro e attraverso i domini utente in una rete. Mentre i sistemi operativi precedenti di Microsoft utilizzati per memorizzare ID e password per gli account utente nella RAM locale, Credential Guard crea un contenitore virtuale e memorizza tutti i segreti di dominio in quel contenitore virtuale a cui il sistema operativo non può accedere direttamente. Non hai bisogno di virtualizzazione esterna. La funzione fa uso di Hyper-V che è possibile configurare nell`applet Programmi e funzionalità nel Pannello di controllo.

Quando gli hacker hanno compromesso un sistema operativo Windows in precedenza, potevano accedere all`hash utilizzato per crittografare le credenziali dell`utente, poiché verrebbe memorizzato nella RAM locale, senza molta protezione. Con Credential Manager, le credenziali vengono archiviate in un contenitore virtuale in modo che anche se gli hacker compromettano il sistema, non possono accedere all`hash. In questo modo, non possono penetrare i computer sulla rete.

In breve, la funzione Credential Guard in Windows 10 aumenta la sicurezza delle credenziali di dominio e degli hash correlati in modo che sia quasi impossibile per gli hacker accedere segreto e applicarlo ad altri computer. Quindi ogni possibilità di attacco viene fermata solo all`ingresso. Non dirò che Credential Guard è indistruttibile, ma sicuramente aumenta il livello di sicurezza in modo che il tuo computer e la rete siano sicuri.

Contro le Guardie di credenziali nelle versioni precedenti di Windows, quello in Windows 10 non consente più protocolli che può consentire agli hacker di raggiungere il contenitore virtuale in cui sono archiviate le credenziali con hash. Tuttavia, la funzione non è disponibile per tutti i computer.

Lettura : Remote Credential Guard protegge le credenziali del Desktop remoto.

Requisiti del sistema di protezione delle credenziali

Esistono alcune limitazioni, specialmente se si utilizzano computer portatili budget. Anche gli Ultrabook che non supportano Trusted Platform Module (TPM) non possono eseguire Credential Guard anche se il libro esegue Windows 10 Enterprise.

Credential Guard viene eseguito solo in Enterprise Edition di Windows 10. Se si utilizza Pro o Education, non potrai utilizzare questa funzione.

La tua macchina dovrebbe essere che supporta Secure Boot e virtualizzazione a 64 bit. Ciò lascia tutti i computer a 32 bit al di fuori di questa funzionalità.

Ciò non implica che sia necessario aggiornare tutti i computer contemporaneamente. Puoi utilizzare qualsiasi computer che soddisfi i requisiti dopo aver creato un sottodominio e aver inserito computer incompatibili nel sottodominio. Quando si configurano i domini superiori con Credential Guard e i computer incompatibili si trovano in un sottodominio inferiore, la sicurezza sarà comunque sufficiente per contrastare i tentativi di pirateria delle credenziali.

Limiti di protezione delle credenziali

Mentre esistono alcuni requisiti hardware per le credenziali Guard in Windows 10 Enterprise Edition, non tutto dovrebbe essere protetto dalla funzione. Non dovresti aspettarti quanto segue da Credential Guard:

1. Protezione degli account locali e Microsoft
2. Protezione delle credenziali gestite da un software di terze parti
3. Protezione contro i logger chiave.

Credential Guard offrirà protezione contro l`hacking diretto tentativi e malware alla ricerca di informazioni credenziali. Se le informazioni sulle credenziali sono già state rubate prima di poter implementare Credential Guard, ciò non impedirà agli hacker di utilizzare la chiave hash su altri computer nello stesso dominio.

Per ulteriori informazioni e per gli script per gestire la funzione Credential Guard in Windows 10, visitare TechNet.

Domani vedremo come attivare Credential Guard utilizzando i Criteri di gruppo.