Credential Guard
Kurz gesagt: Credential Guard ist eine Sicherheitsfunktion von Windows, die Anmeldeinformationen mit virtualisierungsbasierter Sicherheit (VBS) in einer isolierten Umgebung schützt. So sind sie besser vor Diebstahl durch Schadsoftware geschützt.
Der Schutz hat Nebenwirkungen: Ältere Verfahren wie NTLMv1, MS-CHAPv2, WDigest und gespeicherte Anmeldedaten für CredSSP funktionieren nicht mehr per einmaliger Anmeldung. Bei WLAN- und VPN-Verbindungen mit PEAP-MSCHAPv2 oder EAP-MSCHAPv2 musst du deshalb in jeder Sitzung erneut dein Passwort eingeben. Microsoft empfiehlt, solche Verbindungen auf zertifikatbasierte Anmeldung wie EAP-TLS oder PEAP-TLS umzustellen, die Credential Guard nicht blockiert.
Mehr dazu im Ratgeber: WLAN oder VPN fragt ständig nach Passwort: Credential Guard
Quelle: learn.microsoft.com
