安全評測公司AV—Comparatives對企業(yè)級反惡意軟件解決方案進行了LSASS證書轉(zhuǎn)儲保護測試在測試的產(chǎn)品中，微軟的Endpoint Defender獲得了滿分

簡單介紹一下LSASS中的轉(zhuǎn)儲憑證:LSASS是Windows操作系統(tǒng)中的一個進程，負責在系統(tǒng)上實現(xiàn)安全策略它對登錄Windows計算機或服務器的用戶進行身份驗證，處理密碼更改并創(chuàng)建訪問令牌用戶登錄后，會生成各種憑證，并存儲在內(nèi)存中的本地安全授權(quán)子系統(tǒng)服務LSASS進程中，這樣用戶就不用在每次訪問系統(tǒng)資源時重復登錄

為此，攻擊者經(jīng)常使用LSASS進程通過轉(zhuǎn)儲來竊取域用戶的有用憑證然后在目標網(wǎng)絡中自由漫游

在這次測試中，測試人員使用了15種不同的攻擊方法，Endpoint的Defender很好地阻止了它們此外，Avast Ultimate Business Security，Bitdefender Gravity Zone Business Security Enterprise和卡巴斯基EDR專家也完美通過了測試