U-SERVER

Защита LSA

LSA Protection
БезопасностьWindowsУправлениеПродвинутый

Защита LSA — функция Windows, запускающая процесс LSASS как защищённый процесс, чтобы ограничить загрузку неподписанных модулей и доступ других процессов к секретам аутентификации.

Защита LSA — режим Windows, в котором служба Local Security Authority Subsystem Service (LSASS) запускается как защищённый процесс PPL. LSASS обрабатывает вход в систему, политики безопасности и материалы аутентификации, поэтому его защита снижает доступность этих данных для обычных процессов. В режиме PPL модули, загружаемые в LSASS, должны соответствовать требованиям подписи и доверия Windows. Это может нарушить работу несовместимых пакетов аутентификации, ПО смарт-карт или компонентов многофакторной аутентификации; перед включением следует проверить журналы событий и совместимость компонентов. Защиту LSA применяют на системах, где требуется усилить противодействие извлечению учётных данных из памяти. Она отличается от Credential Guard: Credential Guard изолирует часть секретов с помощью виртуализации, тогда как LSA Protection защищает сам процесс LSASS по модели PPL.

Синонимы и варианты написания:

RunAsPPLзащита Local Security Authority
Просмотров: 12

Статьи по теме

Материалы раздела, к которому относится термин

Связанные термины

Exploit Protection

Exploit Protection — набор настраиваемых системных и прикладных мер защиты Windows, затрудняющих эксплуатацию уязвимостей, прежде всего связанных с повреждением памяти.

БезопасностьWindowsУправление

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

AMSI(Antimalware Scan Interface)

AMSI — интерфейс Windows, через который интегрированные приложения передают содержимое скриптов, макросов и другие данные зарегистрированному средству защиты для проверки.

БезопасностьWindowsМониторинг

AppArmor

AppArmor — система мандатного контроля доступа Linux, ограничивающая программы профилями; профиль обычно выбирается по пути исполняемого файла, а файловые правила сопоставляются с путями.

БезопасностьLinuxУправление

AppLocker

AppLocker — встроенный механизм контроля запуска в Windows, разрешающий или запрещающий файлы по данным издателя, пути или хешу, а упакованные приложения — по атрибутам пакета.

БезопасностьWindowsУправление
Вернуться к глоссариюВсе термины на букву «З»