Защитить частный сертификат от Мимикац

Question

Как лучше всего защитить личный (клиентский) сертификат от Mimikatz в Windows? в настоящее время мои сертификаты помечаются как неэкспортируемые, но когда я запускаю Mimikatz, он успешно экспортирует их.

Answer 1

Включить защиту LSA во всех версиях Windows на предприятии, которое ее поддерживает. Это не позволяет Mimikatz работать «из коробки» и требует использования драйвера Mimikatz, который регистрирует события, когда он взаимодействует с LSASS.

Подробнее здесь