Pass-the-Hash

Active Directory設計・運用

LAPSとは？設定手順と仕組みを解説｜ローカル管理者パスワードを端末ごとに自動管理する

LAPS（ローカル管理者パスワードソリューション）の仕組みと設定手順を解説。全端末で同じパスワードを使うPass-the-Hash横展開リスクをLAPSで根本解決。Windows LAPSのGPO設定・PowerShellでの確認方法・Legacy LAPSとの違い・よくある設定ミスとチェックリスト付き。
2026.07.17
Active Directory設計・運用
Active Directory設計・運用

LSA ProtectionとCredential Guardとは？Pass-the-Hashが通じにくくなった理由を解説

Windows 11でPass-the-Hashが難しくなった理由をLSA ProtectionとCredential Guardの仕組みから解説。lsassが狙われる理由・PPLによるプロセス保護・VBSによるハッシュ隔離の違いをわかりやすく説明。PowerShellでの有効状態確認コマンドとチェックリスト付き。
2026.07.13
Active Directory設計・運用