Integration Manager - Resend and Repair events
차례:
Windows 10에는 몇 가지 새로운 보안 기능이 추가되었습니다. 추가 된 새로운 보안 기능 중 하나 인 Credential Guard는 파생 된 도메인 자격 증명을 보호하는 데 도움이됩니다.
Windows 10의 자격증 가드
Credential Guard는 Windows 10에서 사용할 수있는 주요 보안 기능 중 하나입니다. 해커가 엔터프라이즈 네트워크를 넘겨받지 못하게합니다. Device Guard 및 Secure Boot와 같은 기능과 함께 Windows 10은 이전 Windows 운영 체제보다 안전합니다.
Windows 10의 자격 증명 기능이란 이름에서 알 수 있듯이 Windows 10의이 기능은 자격 증명을 보호합니다 네트워크의 사용자 도메인 전체 및 전체에 걸쳐 Microsoft의 이전 운영 체제는 로컬 RAM에 사용자 계정에 대한 ID와 암호를 저장하는 데 사용되지만
가상 컨테이너 를 만들고 운영 체제에서 직접 액세스 할 수없는 가상 컨테이너에 모든 도메인 암호를 저장합니다. 외부 가상화가 필요하지 않습니다. 이 기능은 제어판의 프로그램 및 기능 애플릿에서 구성 할 수있는 Hyper-V를 사용합니다. 해커가 Windows 운영 체제를 먼저 손상 시키면 사용자 자격 증명을 암호화하는 데 사용 된 해시에 액세스 할 수 있습니다. 많은 보호 장치없이 로컬 RAM에 저장됩니다. Credential Manager를 사용하면 자격 증명이 가상 컨테이너에 저장되므로 해커가 시스템을 손상 시키더라도 해시에 액세스 할 수 없습니다. 이렇게하면 네트워크상의 컴퓨터에 침투 할 수 없습니다.
간단히 말해서 Windows 10
의 Credential Guard 기능은 도메인 자격 증명 및 관련 해시 보안을 강화하므로 해커가 비밀로하고 다른 컴퓨터에 적용하십시오. 따라서 공격의 가능성은 입구에서만 중지됩니다. Credential Guard는 깨지지 않지만 컴퓨터와 네트워크가 안전하도록 보안 수준을 높입니다. 이전 버전의 Windows에서 Credential Guards와 대조적으로 Windows 10에 설치된 자격 증명은 여러 프로토콜을 허용하지 않습니다. 해커가 해싱 된 자격 증명이 저장된 가상 컨테이너에 도달 할 수 있습니다. 그러나 읽기
: 원격 자격 증명 가드는 원격 데스크톱 자격 증명을 보호합니다.
자격 인증 시스템 요구 사항 몇 가지 제한 사항이 있습니다. 특히 예산이 책정 된 노트북의 경우. 신뢰할 수있는 플랫폼 모듈 (TPM)
을 지원하지 않는 Ultrabooks조차도 Windows 10 Enterprise를 실행하지만 자격 증명 가드를 실행할 수 없습니다.
Credential Guard는 Windows 10의 Enterprise Edition에서만 실행됩니다. Pro 또는 Education에서는이 기능을 사용할 수 없습니다. 컴퓨터가 Secure Boot 및 64 비트 가상화
를 지원해야합니다. 이로 인해 모든 32 비트 컴퓨터가이 기능의 범위를 벗어납니다.
이는 모든 컴퓨터를 동시에 업그레이드해야 함을 의미하지는 않습니다. 하위 도메인을 만들고 호환되지 않는 컴퓨터를 하위 도메인에 배치 한 후 요구 사항을 충족하는 모든 컴퓨터를 사용할 수 있습니다. Credential Guard를 사용하여 상위 도메인을 구성하고 호환되지 않는 컴퓨터가 하위 도메인에있는 경우 보안은 자격 증명 해킹 시도를 방해 할만큼 충분히 안전합니다. 자격증 명 제한 자격 증명에 필요한 하드웨어 요구 사항 Windows 10 Enterprise 에디션의 보안 기능. 모든 기능이이 기능으로 보호되지는 않습니다.
로컬 및 Microsoft 계정 보호
타사 소프트웨어에서 관리하는 자격 증명 보호
키 로거 보호
- 자격 증명 관리자는 직접 해킹으로부터 보호합니다 자격 증명 정보를 찾는 시도 및 맬웨어. Credential Guard를 구현하기 전에 자격 증명 정보를 이미 도난당한 경우 해커가 동일한 도메인의 다른 컴퓨터에서 해시 키를 사용하는 것을 막을 수 없습니다.
- Windows 10의 자격 증명 보호 기능을 관리하는 스크립트에 대한 자세한 내용과 정보는 TechNet을 참조하십시오.
- 내일 우리는 그룹 정책을 사용하여 자격 증명 가드를 설정하는 방법을 보게됩니다.
Windows의 6 가지 버전 7 : 모든 Whining 기능은 무엇입니까?
Toshiba의 SED (자동 암호화 드라이브)의 Wipe 기능은 폐기하기 전에 보안 데이터를 삭제할 수있게 해준다. 도시바는 성명서에서 하드 드라이브의 용도를 바꾸거나 재 포장한다고 밝혔다. 이 기능은 보안 데이터가 분실되거나 도난당하는 것을 방지합니다.
시스템의 전원이 꺼지면 하드 드라이브 보안 키가 무효화됩니다.
Windows 10의 관리자, 표준, 직장, 학교, 자녀, 게스트 계정이 게시물은 일반 계정, 직장 및 학교 계정, 자녀 및 게스트 계정과 같은 Windows 10의 다양한 사용자 계정
설치 중에는 자신을 위해