欧美一级毛片免费大全,毛片免费观看网址,欧美蜜桃臀在线观看一区

全球資訊：Microsoft Defender在Windows 11 LSASS憑證轉儲保護測試中獲得滿分

2022-09-10 08:26:37 來源：cnBeta.COM

在過去幾個月里，我們一直在報道AV-Comparatives關于Microsoft Defender性能的報告。微軟的Windows操作系統內置安全解決方案總體上表現良好，所測試的產品主要是針對家庭用戶的。然而，最近，這家安全評估公司對企業級反惡意軟件解決方案進行了LSASS憑證轉儲保護測試，在被測試的產品中就有微軟的Microsoft's Defender for Endpoint，它在評估中獲得了滿分。

訪問：

(資料圖片僅供參考)

阿里云1核2G云服務器低至1折最高可得500元滿減優惠券

本地安全授權子系統服務（LSASS）對在Windows計算機上登錄的用戶進行認證。威脅者經常利用這個LSASS過程，利用轉儲從域用戶那里竊取有用的憑證，然后可以利用這些證書在目標網絡中得到權限自由行動。

在這次LSASS憑證轉儲測試中使用了15種不同的攻擊方法，Microsoft's Defender for Endpoint很好地阻止了所有這些方法，其他測試產品也同樣表現良好。

下表包括以下產品的結果（啟用LSASS保護設置后）：

Avast Ultimate Business Security、Bitdefender GravityZone Business Security Enterprise、Kaspersky Endpoint Detection and Response Expert和Microsoft Defender for Endpoint。

Microsoft Defender和其他產品的LSASS憑證轉儲測試成績：

在Microsoft Defender for Endpoint的情形下，由于Protected Process Light（PPL）和Attack Surface Reduction（ASR）機制被激活，因此成功地對攻擊行為進行了阻斷。PPL在Windows 11上被默認啟用，最近，用于阻止憑證竊取的ASR規則也被默認啟用。

閱讀測試過程全文：

https://www.av-comparatives.org/lsass-credential-dumping-security/

關鍵詞： Microsoft Defender Microsoft Defender在Windows