search

wh0amitz / BypassCredGuard

Credential Guard Bypass Via Patching Wdigest Memory
304 stars 49 forks source link

Win10启用Windows Defender Credential Guard #2

Open Mount4in opened 1 year ago

Mount4in commented 1 year ago

你好，我在Vmware Workstation的win10虚拟机中开启了Windows Defender Credential Guard，我是参考网上的教程，在组策略中启用了Credential Guard， image

通过msinfo32.exe查看也显示Credential Guard正在运行 image 但是在运行你的BypassCredGuard.exe后仍然显示 image g_IsCredGuardEnabled变量为0，而且使用mimikatz抓取口令，并没有显示您博客中说的

NTLM 哈希处显示的是 “LSA Isolated Data: NtlmHash”。

想问下您在win10启用Windows Defender Credential Guard是否遇到了这个问题？

wh0amitz commented 1 year ago

发一下版本号吧

Mount4in commented 1 year ago

Windows 22H2 10.0.19045.2006 Windows 22H2 10.0.19045.2604 这两个都没有显示g_IsCredGuardEnabled变量为1