Microsoft Defender在Windows 11 LSASS憑證轉儲保護測試中獲得滿分
在過去幾個月裡，我們一直在報導AV-Comparatives關於Microsoft Defender性能的報告。微軟的Windows操作系統內置安全解決方案總體上表現良好，所測試的產品主要是針對家庭用戶的。然而，最近，這家安全評估公司對企業級反惡意軟件解決方案進行了LSASS憑證轉儲保護測試，在被測試的產品中就有微軟的Microsoft’s Defender for Endpoint，它在評估中獲得了滿分。
本地安全授權子系統服務（LSASS）對在Windows計算機上登錄的用戶進行認證。威脅者經常利用這個LSASS過程，利用轉儲從域用戶那裡竊取有用的憑證，然後可以利用這些證書在目標網絡中得到權限自由行動。
在這次LSASS憑證轉儲測試中使用了15種不同的攻擊方法，Microsoft’s Defender for Endpoint很好地阻止了所有這些方法，其他測試產品也同樣表現良好。
下表包括以下產品的結果（啟用LSASS保護設置後）：
Avast Ultimate Business Security、Bitdefender GravityZone Business Security Enterprise、Kaspersky Endpoint Detection and Response Expert 和 Microsoft Defender for Endpoint。
Microsoft Defender和其他產品的LSASS憑證轉儲測試成績：
在Microsoft Defender for Endpoint的情形下，由於Protected Process Light（PPL）和Attack Surface Reduction（ASR）機制被激活，因此成功地對攻擊行為進行了阻斷。PPL在Windows 11上被默認啟用，最近，用於阻止憑證竊取的ASR規則也被默認啟用。
閱讀測試過程全文：