Credential Guard

資格情報のハッシュ処理をカーネルからアクセスできない分離メモリ領域で行う機能。TPMを使ってその領域の鍵を測定値で保護する。

概念URI

https://comcomponent.com/knowledge/credential-guard/

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• Credential GuardはTPMを利用します。資格情報のハッシュ処理を行う分離メモリ領域の鍵を、TPMが測定値で保護する / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• Credential Guardは仮想化ベースのセキュリティを利用します。Credential GuardはVBSを使って秘密を隔離し、特権を持つシステムソフトウェアだけがアクセスできるようにする。 / 確度: 確立した関係 / 確認日: 2026-08-22 出典
• Credential Guardは分離LSAプロセスを利用します。Credential Guard有効時、NTLMハッシュやチケット供与チケットなど保護対象の秘密は分離LSAプロセスが保管し、lsassとはRPCで通信する。 / 確度: 確立した関係 / 確認日: 2026-08-22 出典
• Credential GuardはPass-the-Hashを防ぎます。保護対象のドメイン資格情報については、VBSでの隔離により管理者権限のマルウェアでも秘密を抽出できず、Pass-the-Hashなどの資格情報窃取攻撃が阻まれる。ローカルアカウントなど保護対象外の資格情報には保護が及ばない。 / 確度: 条件付きの関係 / 確認日: 2026-08-22 出典

この概念を扱う記事

• WindowsのTPMとは何か ── 図解でわかる「鍵を外に出さない金庫」と測定起動(言及)
• Windows仮想化の深層(第2回) ── カーネルからも見えないメモリ:VBS・HVCI・Credential Guardの仕組み(主要トピック)

一次資料

• https://learn.microsoft.com/windows/security/hardware-security/tpm/how-windows-uses-the-tpm

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。