U-SERVER

Remote Credential Guard

БезопасностьWindowsСетьПродвинутый

Remote Credential Guard — режим защиты учётных данных в RDP, при котором пароль и производные секреты пользователя не передаются на удалённый компьютер.

Remote Credential Guard — механизм Windows для RDP-подключений, при котором удалённый сеанс использует удостоверение пользователя на клиентском устройстве, а не получает для хранения его пароль, NTLM-хеш или TGT. Это уменьшает риск кражи повторно используемых учётных данных с удалённого сервера. Механизм использует Kerberos и требует соответствующей доменной инфраструктуры, настроек политик и совместимых клиента и узла назначения. Удалённый сеанс может обращаться к доменным ресурсам от имени подключившегося пользователя, но проверка подлинности выполняется через клиент, а не за счёт передачи его секрета серверу. Режим применяют для административных RDP-сеансов к серверам и рабочим станциям, особенно при доступе привилегированных учётных записей. Он отличается от Restricted Admin: Restricted Admin также не передаёт пароль на сервер, но обычно не даёт удалённому сеансу использовать идентичность пользователя для доступа к сетевым ресурсам.

Синонимы и варианты написания:

RCGЗащита удалённых учётных данных
Просмотров: 11

Где встречается

Статьи, в которых используется термин «Remote Credential Guard»

Связанные термины

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

AMSI(Antimalware Scan Interface)

AMSI — интерфейс Windows, через который интегрированные приложения передают содержимое скриптов, макросов и другие данные зарегистрированному средству защиты для проверки.

БезопасностьWindowsМониторинг

Attack Surface Reduction(Attack surface reduction rules)

Правила Attack Surface Reduction (ASR) — набор правил Microsoft Defender Antivirus для Windows, блокирующих или аудирующих рискованные действия приложений, документов и сценариев.

БезопасностьWindowsМониторинг

Credential Guard

Credential Guard — функция Windows, изолирующая учётные данные и производные секреты с помощью виртуализации, чтобы ограничить их извлечение из процессов ОС.

БезопасностьWindowsВиртуализация

ECDHE(Elliptic Curve Diffie-Hellman Ephemeral)

ECDHE — механизм согласования ключей на эллиптических кривых с эфемерными ключевыми парами, поддерживающий прямую секретность при последующей компрометации долгосрочного ключа.

БезопасностьСетьПродвинутый
Вернуться к глоссариюВсе термины на букву «R»