当前位置:Win10之家 > 资讯

Microsoft Defender在Windows 11 LSASS凭证转储保护测试中获得满分

时间:2022-09-10 10:29:08    作者:Win10之家   来源:www.win10zj.net   人气:

在过去几个月里,我们一直在报道AV-Comparatives关于Microsoft Defender性能的报告。微软的Windows操作系统内置安全解决方案总体上表现良好,所测试的产品主要是针对家庭用户的。然而,最近,这家安全评估公司对企业级反恶意软件解决方案进行了LSASS凭证转储保护测试,在被测试的产品中就有微软的Microsoft's Defender for Endpoint,它在评估中获得了满分。

访问:

【正版特惠】Windows11/10 家庭版/专业版最低248 元

访问:

【正版之家】正版Office办公软件2021/2019/365 最低58元

本地安全授权子系统服务(LSASS)对在Windows计算机上登录的用户进行认证。威胁者经常利用这个LSASS过程,利用转储从域用户那里窃取有用的凭证,然后可以利用这些证书在目标网络中得到权限自由行动。

在这次LSASS凭证转储测试中使用了15种不同的攻击方法,Microsoft's Defender for Endpoint很好地阻止了所有这些方法,其他测试产品也同样表现良好。

下表包括以下产品的结果(启用LSASS保护设置后):

Avast Ultimate Business Security、Bitdefender GravityZone Business Security Enterprise、Kaspersky Endpoint Detection and Response Expert和Microsoft Defender for Endpoint。

Microsoft Defender和其他产品的LSASS凭证转储测试成绩:

Microsoft Defender在Windows 11 LSASS凭证转储保护测试中获得满分

在Microsoft Defender for Endpoint的情形下,由于Protected Process Light(PPL)和Attack Surface Reduction(ASR)机制被激活,因此成功地对攻击行为进行了阻断。PPL在Windows 11上被默认启用,最近,用于阻止凭证窃取的ASR规则也被默认启用。