Qu`est-ce que Credential Guard dans Windows 10

Windows 10 a introduit plusieurs nouvelles fonctionnalités de sécurité. Credential Guard est une nouvelle fonctionnalité de sécurité qui protège les informations de domaine dérivées.

Credential Guard dans Windows 10

Credential Guard est l`une des principales fonctions de sécurité disponibles avec Windows 10. Elle permet une protection contre le piratage. des informations d`identification de domaine empêchant ainsi les pirates de prendre le contrôle des réseaux d`entreprise. Avec des fonctionnalités telles que Device Guard et Secure Boot, Windows 10 est plus sécurisé que n`importe quel autre système d`exploitation Windows

Qu`est-ce que la fonction Credential Guard dans Windows 10

Comme son nom l`indique, cette fonctionnalité protège Windows 10 dans et entre les domaines d`utilisateur dans un réseau. Alors que les systèmes d`exploitation précédents de Microsoft servaient à stocker l`ID et le mot de passe des comptes utilisateur dans la RAM locale, Credential Guard crée un conteneur virtuel et stocke tous les secrets de domaine dans le conteneur virtuel auquel le système d`exploitation ne peut accéder directement. Vous n`avez pas besoin de virtualisation externe. La fonctionnalité utilise Hyper-V que vous pouvez configurer dans l`applet Programmes et fonctionnalités du Panneau de configuration.

Lorsque les pirates ont déjà piraté un système d`exploitation Windows, ils peuvent avoir accès au hachage utilisé pour crypter les informations d`identification de l`utilisateur. serait stocké dans la RAM locale, sans beaucoup de protection. Avec Credential Manager, les informations d`identification sont stockées dans un conteneur virtuel de sorte que même si les pirates informatiques compromettent le système, ils ne peuvent pas accéder au hachage. De cette façon, ils ne peuvent pas pénétrer les ordinateurs sur le réseau

. En résumé, la fonction Credential Guard de Windows 10 augmente la sécurité des informations d`identification de domaine et des hachages associés . secret et l`appliquer à d`autres ordinateurs. Ainsi, toute possibilité d`attaque est arrêtée à l`entrée seulement. Je ne dirais pas que Credential Guard est incassable, mais cela augmente sûrement le niveau de sécurité pour que votre ordinateur et le réseau soient sûrs. Contre les gardiens de garantie dans les versions précédentes de Windows, celui de Windows 10 interdit plusieurs protocoles peut permettre aux pirates d`atteindre le conteneur virtuel où les informations d`identification hachées sont stockées.

Lire

: Remote Credential Guard protège les informations d`identification Remote Desktop Configuration système requise de Credential Guard

Il y a quelques limitations - en particulier si vous utilisez un ordinateur portable économique. Même les Ultrabooks qui ne prennent pas en charge

Trusted Platform Module (TPM) ne peuvent pas exécuter Credential Guard bien que le livre exécute Windows 10 Enterprise. Credential Guard s`exécute uniquement dans Enterprise Edition de Windows 10. Si vous utilisez Pro ou Education, vous ne pourrez pas utiliser cette fonctionnalité.

Votre ordinateur doit être

compatible avec le démarrage sécurisé et la virtualisation 64 bits. Cela laisse tous les ordinateurs 32 bits hors de portée de cette fonctionnalité. Cela ne signifie pas que vous devez mettre à niveau tous vos ordinateurs en même temps. Vous pouvez utiliser tous les ordinateurs répondant aux exigences après la création d`un sous-domaine et la mise d`ordinateurs incompatibles dans le sous-domaine. Lorsque vous configurez les domaines supérieurs avec Credential Guard et que les ordinateurs incompatibles se trouvent dans un sous-domaine inférieur, la sécurité sera toujours suffisante pour contrecarrer les tentatives de piratage des informations d`identification

Limites de Credential Guard

Guard dans Windows 10 Enterprise Edition, tout n`est pas censé être protégé par la fonctionnalité. Vous ne devriez pas attendre ce qui suit de Credential Guard:

Protection des comptes locaux et Microsoft

1. Protection des informations d`identification gérées par un logiciel tiers
2. Protection contre les enregistreurs de frappe
3. Credential Guard offrira une protection contre le piratage direct tentatives et logiciels malveillants recherchant des informations d`identification. Si les informations d`identification sont déjà volées avant que vous puissiez implémenter Credential Guard, cela n`empêchera pas les pirates d`utiliser la clé de hachage sur d`autres ordinateurs du même domaine.

Pour plus d`informations et pour les scripts de gestion de la fonctionnalité Credential Guard dans Windows 10, visitez TechNet.

Demain, nous verrons comment activer Credential Guard à l`aide de la stratégie de groupe.