Microsoft Defender在Windows 11 LSASS凭证转储保护测试中获得满分

在过去几个月里，我们一直在报道AV-Comparatives关于Microsoft Defender性能的报告。微软的Windows操作系统内置安全解决方案总体上表现良好，所测试的产品主要是针对家庭用户的。然而，最近，这家安全评估公司对企业级反恶意软件解决方案进行了LSASS凭证转储保护测试，在被测试的产品中就有微软的Microsoft's Defender for Endpoint，它在评估中获得了满分。

本地安全授权子系统服务（LSASS）对在Windows计算机上登录的用户进行认证。威胁者经常利用这个LSASS过程，利用转储从域用户那里窃取有用的凭证，然后可以利用这些证书在目标网络中得到权限自由行动。

在这次LSASS凭证转储测试中使用了15种不同的攻击方法，Microsoft's Defender for Endpoint很好地阻止了所有这些方法，其他测试产品也同样表现良好。

下表包括以下产品的结果（启用LSASS保护设置后）：

Avast Ultimate Business Security、Bitdefender GravityZone Business Security Enterprise、Kaspersky Endpoint Detection and Response Expert和Microsoft Defender for Endpoint。

Microsoft Defender和其他产品的LSASS凭证转储测试成绩：

在Microsoft Defender for Endpoint的情形下，由于Protected Process Light（PPL）和Attack SurfaceReduction（ASR）机制被激活，因此成功地对攻击行为进行了阻断。PPL在Windows 11上被默认启用，最近，用于阻止凭证窃取的ASR规则也被默认启用。

阅读测试过程全文：

https://www.av-comparatives.org/lsass-credential-dumping-security/