安全研究机构SpecterOps披露,Windows 11及Windows Server 2025中的关键防护机制Credential Guard存在设计漏洞。该功能依托基于虚拟化的安全(VBS)技术,隔离存储登录凭据的LSASS进程,防范凭据转储攻击。然而,研究人员发现,攻击者可利用远程Credential Guard的NTLMv1认证质询机制,诱使系统返回挑战-响应数据,进而恢复用户NT哈希值,实现身份伪造。此攻击无需高权限,且在启用VBS的环境中仍有效。微软在确认漏洞后决定不予修复。SpecterOps已发布概念验证工具“DumpGuard”,提醒管理员采取缓解措施。
免责声明:本文内容由开放的智能模型自动生成,仅供参考。

扫一扫关注微信