Windows 10`da Kimlik Bilgisi Koruması nedir

Windows 10, birkaç yeni güvenlik özelliğini tanıttı. Eklenen yeni bir güvenlik özelliği, türetilmiş etki alanı kimlik bilgilerinin korunmasına yardımcı olan Kimlik Bilgisi Koruması olarak adlandırılır.

Windows 10`da Kimlik Bilgisi Koruması

Kimlik Bilgisi Bekçisi, Windows 10 ile kullanılabilen ana güvenlik özelliklerinden biridir. Korsanlığa karşı koruma sağlar. alan kimlik bilgilerinin korsanların kurumsal ağları ele geçirmesini engeller. Device Guard ve Secure Boot gibi özelliklerle birlikte Windows 10, önceki Windows işletim sistemlerinden daha güvenlidir.

Windows 10`da Kimlik Bilgisi Koruması özelliği nedir?

Adından da anlaşılacağı gibi, Windows 10`daki bu özellik kimlik bilgilerini korur. Bir ağdaki kullanıcı alan adlarında ve arasında. Microsoft`un önceki işletim sistemleri yerel RAM`deki kullanıcı hesapları için kimlik ve parola depolamak için kullanılırken, Credential Guard bir sanal kapsayıcı oluşturur ve bu sanal kapsayıcıdaki tüm etki alanı sırlarını işletim sisteminin doğrudan erişemediği depolar. Harici sanallaştırmaya ihtiyacınız yok. Bu özellik, Kontrol Paneli`ndeki Programlar ve Özellikler uygulamasında yapılandırabileceğiniz Hyper-V`yi kullanır.

Bilgisayar korsanları daha önce bir Windows işletim sistemini tehlikeye attıklarında, kullanıcı kimlik bilgilerini şifrelemek için kullanılan karmaya erişebilirler. çok fazla koruma olmadan yerel RAM`de depolanır. Kimlik Bilgisi Yöneticisi ile, kimlik bilgileri sanal bir kapsayıcıda depolanır, böylece bilgisayar korsanları sistemi tehlikeye atmış olsa bile, karma`ya erişemezler. Bu şekilde, ağdaki bilgisayarlara giremezler.

Kısaca, Windows 10 `daki Kimlik Bilgisi Koruması özelliği, bilgisayar korsanlarının erişiminin neredeyse imkansız hale gelmesi için etki alanı kimlik bilgilerinin ve ilgili karmaların güvenliğini artırır. Gizli ve diğer bilgisayarlara uygulayın. Böylece, herhangi bir saldırı olasılığı sadece girişte durdurulur. Kimlik Bilgisi Güvencesi`nin kırılamaz olduğunu söylemem, ancak bilgisayar ve ağın güvende olmasını sağlamak için güvenlik düzeyini artıracaktır. Windows`un önceki sürümlerinde bulunan Kimlik Bilgisi Korumalarına karşı, Windows 10`dakiler birkaç protokolü reddeder. Korsanların, karma kimlik bilgilerinin saklandığı sanal konteynere ulaşmasına izin verebilir. Ancak, özellik tüm bilgisayarlar için mevcut değildir.

Oku: Uzaktan Kimlik Koruması Uzak Masaüstü kimlik bilgilerini korur. Kimlik Denetimi Sistem Gereksinimleri

Bazı sınırlamalar vardır - özellikle de bütçe dizüstü bilgisayarlardaysanız.

Güvenilir Platform Modülü`nü (TPM) desteklemeyen Ultrabooks`lar bile, kitap Windows 10 Enterprise çalıştığında Kimlik Bilgisi Koruması`nı çalıştıramaz. Kimlik Bilgisi Koruması yalnızca Windows 10`un Enterprise Edition sürümünde çalışır. Pro veya Education, bu özelliği kullanamazsınız.

Makineniz

Güvenli Önyükleme ve 64 bit sanallaştırmayı desteklemelidir. Bu, tüm 32 bit bilgisayarları bu özelliğin kapsamı dışında bırakır. Bu, tüm bilgisayarlarınızı aynı anda yükseltmeniz gerektiği anlamına gelmez. Alt etki alanı oluşturduktan ve uyumsuz bilgisayarları alt etki alanına girdikten sonra gereksinimlerini karşılayan bilgisayarları kullanabilirsiniz. Üst etki alanlarını Kimlik Bilgisi Koruması ile yapılandırdığınızda ve uyumsuz bilgisayarlar alt alt etki alanındaysa, güvenlik kimlik doğrulama saldırısı girişimlerini engellemek için yeterince iyi olacaktır.

Kimlik Bilgisi Kimliğinin Sınırları

Kimlik Bilgisi için bazı donanım gereksinimleri bulunurken Windows 10 Enterprise sürümünde Guard, her şey özellik tarafından korunmalıdır. Credential Guard`dan aşağıdakileri beklememelisiniz:

Yerel ve Microsoft Hesaplarının Korunması

1. Bir üçüncü taraf yazılımı tarafından yönetilen kimlik bilgilerinin korunması
2. Anahtar kaydedicilere karşı koruma
3. Kimlik Koruma, doğrudan bilgisayar korsanlarına karşı koruma sunacaktır. kimlik bilgilerini arayan girişimler ve kötü amaçlı yazılım. Kimlik Bilgisi Koruma`yı uygulamadan önce kimlik bilgileri zaten çalınmışsa, bilgisayar korsanlarının aynı etki alanındaki diğer bilgisayarlardaki karma anahtarını kullanmasını engellemez.

Windows 10`daki Credential Guard özelliğini yönetmek için ek bilgi ve komut dosyaları için lütfen TechNet`i ziyaret edin.

Yarın, Grup İlkesi`ni kullanarak Kimlik Korumasını nasıl açacağımızı göreceğiz.