NTLM

インシデント対応・監視

イベントID4624のログオンタイプとは？タイプごとの違いと認証パッケージの関係を整理する

イベントID4624（ログオン成功）のログオンタイプ（LogonType）を一覧化。runas・net use・psexec・RDPなど実際の操作との対応関係、NTLM/Kerberos/Negotiateという認証パッケージとの関係、混同しやすいポイントまで整理しました。
2026.09.04
インシデント対応・監視
Active Directory設計・運用

LSA ProtectionとCredential Guardとは？Pass-the-Hashが通じにくくなった理由を解説

Windows 11でPass-the-Hashが難しくなった理由をLSA ProtectionとCredential Guardの仕組みから解説。lsassが狙われる理由・PPLによるプロセス保護・VBSによるハッシュ隔離の違いをわかりやすく説明。PowerShellでの有効状態確認コマンドとチェックリスト付き。
2026.07.13
Active Directory設計・運用