認証情報を守るWindows 10の「Credential Guard」

図2　Credential Guardの構成　Windows 10では標準でハイパーバイザ上にWindows OS本体（左）と仮想マシンVBS（右）を配置する。LSAプロセス（LSASS）はリモートプロシージャコールを用いて、VBS内のCredential Guard（LSAIso）と通信する