Microsoft在Microsoft的防病毒计划中的网络安全规则很快将默认运行，以防止威胁参与者窃取Windows凭据。
网络安全研究人员Kostas首先发现了对Microsoft攻击表面降低（ASR）规则的更新的变化。
威胁参与者通常会窃取凭据或使用各种漏洞利用来通过已经受损的网络横向移动 。进行此业务的一种方法是获取管理员访问 ，然后将本地安全授权服务器服务（LSASS）进程的内存转换 ，因为它具有Windows凭据的NTLM HASHES 。
你可能喜欢
Microsoft Defender正在获得有用的升级，以帮助停止端点攻击
Microsoft RDP显然可以让您使用过期的密码登录 - 显然没有计划解决问题
Microsoft默认情况下 ，将使所有新帐户无密码
驾驶员冲突
这些可以稍后遭受蛮力 ，但是为了使LSASS内存转储远离撬动的眼睛，Microsoft通过凭证防护量防止访问它 ，该凭证将其隔离在虚拟化容器中。
但是 ，正如BleepingComputer所指出的那样，该功能有时会导致端点上的驾驶员冲突 ，这就是为什么许多组织选择不启用它的原因 。
现在 ，要解决此问题，Microsoft默认情况下将启用一项称为“ Windows Local Security Authority子系统的块凭证窃取”的ASR规则 。
即使使用管理员特权 ，它也可以防止流程打开LSASS流程。
你是专业人士吗？订阅我们的新闻通讯
注册techradar Pro新闻通讯 ，以获取您的业务成功所需的所有新闻，意见，功能和指导！与我联系我的新闻 ，并代表我们值得信赖的合作伙伴或Sposorsby提交您的信息 ，以提交我们的信息，并提交您的信息 ，您同意16岁或超过16岁的人 。
> Microsoft 365漏洞利用可以使攻击者访问您所有电子邮件
>微软让用户向密码说再见
> Microsoft Edge的半烘烤密码管理器现在可能值得一看
“攻击表面降低（ASR）规则的默认状态“从Windows Local Security Authority子系统（LSASS.EXE）中块凭证窃取”将从未配置为未配置 ，并将默认模式设置为阻止 。所有其他ASR规则将保留在其默认状态中：未配置。 ”更新的文档读取 。
“已在规则中纳入了其他过滤逻辑，以减少最终用户通知 。客户可以将规则配置为审核 ，警告或禁用模式 ，这将覆盖默认模式。该规则的功能是相同的，无论该规则是否在逐日fefault模式下配置 ，还是要启用我们的列表 。
通过：BleepingComputer
本文来自作者[狠试呈]投稿，不代表卓思号立场，如若转载，请注明出处：https://nc-sczs.cn/wiki/202505-2441.html
评论列表（4条）
我是卓思号的签约作者“狠试呈”！
希望本篇文章《微软希望使窃取Windows密码变得更加困难》能对你有所帮助！
本站[卓思号]内容主要涵盖：国足,欧洲杯,世界杯,篮球,欧冠,亚冠,英超,足球,综合体育
本文概览： Microsoft在Microsoft的防病毒计划中的网络安全规则很快将默认运行，以防止威胁参与者窃取Windows凭据。 网络安全研究人员Kostas首先发现了...