WDigest｜サイバーセキュリティ.com

  1. ホーム /
  2. セキュリティ用語集 /
  3. WDigest
             

WDigest

WDigestは、Windowsの認証プロトコルの一つで、特にパスワードを平文でメモリ内に保存する仕様があるため、攻撃者に悪用されるリスクがあります。このプロトコルが有効になっていると、攻撃者がLSASS（Local Security Authority Subsystem Service）プロセスにアクセスし、平文のパスワードを取得することが可能です。Windowsでは、WDigestの使用を無効にする設定が推奨されており、特に企業環境ではセキュリティリスクを最小限に抑えるためにこの設定が重要です。セキュリティパッチの適用や、パスワードの暗号化が必須です。

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）


SNSでもご購読できます。