分離LSAプロセス

VTL1で動く分離LSAプロセス(LSAIso.exe)。Credential Guard有効時に資格情報の秘密を保管し、lsassとはRPCで通信する。デバイスドライバーをホストしない。

概念URI

https://comcomponent.com/knowledge/lsaiso/

別名・表記

LSAIso.exe

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• Credential Guardは分離LSAプロセスを利用します。Credential Guard有効時、NTLMハッシュやチケット供与チケットなど保護対象の秘密は分離LSAプロセスが保管し、lsassとはRPCで通信する。 / 確度: 確立した関係 / 確認日: 2026-08-22 出典
• 分離LSAプロセスは分離ユーザーモードを利用します。分離LSAプロセスは、VTL1の分離ユーザーモードで動くトラストレットである。 / 確度: 確立した関係 / 確認日: 2026-08-22 出典 出典
• TGT(チケット許可チケット)は分離LSAプロセスに保存されます。Credential Guard有効時、Kerberosのチケット供与チケットは分離LSAプロセスに保管され、VTL0からはアクセスできない。 / 確度: 条件付きの関係 / 確認日: 2026-08-22 出典
• NTハッシュは分離LSAプロセスに保存されます。Credential Guard有効時、ドメイン資格情報のNTLMパスワードハッシュは分離LSAプロセスに保管され、VTL0からはアクセスできない。ローカルアカウントのハッシュは対象外。 / 確度: 条件付きの関係 / 確認日: 2026-08-22 出典 出典

この概念を扱う記事

• Windows仮想化の深層(第2回) ── カーネルからも見えないメモリ:VBS・HVCI・Credential Guardの仕組み(言及)

一次資料

• https://learn.microsoft.com/windows/security/identity-protection/credential-guard/how-it-works

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。