Windows LSA Protection 状态
info Nessus 插件 ID 159929
语言：
简介
远程 Windows 主机上的 Windows LSA Protection 已停用。描述
LSA Protection 可验证用户的本地和远程登录行为，并强制执行本地安全策略以防止不受保护的进程读取内存和注入代码。这可以进一步保护 LSA 存储和管理的凭据，并可预防哈希传递或 Mimikatz 攻击。解决方案
请依照贵公司的安全指南启用 LSA Protection。插件详情
严重性: Info
ID: 159929
文件名: lsa_protection_status.nasl
版本: 1.3
类型: local
代理: windows
系列: Windows
发布时间: 2022/4/20
最近更新时间: 2022/5/25
支持的传感器: Nessus Agent, Nessus
漏洞信息
CPE: cpe:/o:microsoft:windows
必需的 KB 项: SMB/Registry/Enumerated