Active Directory設計・運用 LSA ProtectionとCredential Guardとは？Pass-the-Hashが通じにくくなった理由を解説
Windows 11でPass-the-Hashが難しくなった理由をLSA ProtectionとCredential Guardの仕組みから解説。lsassが狙われる理由・PPLによるプロセス保護・VBSによるハッシュ隔離の違いをわかりやすく説明。PowerShellでの有効状態確認コマンドとチェックリスト付き。