DPAPI 網域備份金鑰擷取
critical
語系：
說明
DPAPI 網域備份金鑰是復原 DPAPI 密碼的重要關鍵。各式各樣的攻擊工具會使用 LSARPC 呼叫，設法從網域控制器中擷取這些金鑰。Microsoft 確認沒有任何支援方法可變換或變更這些金鑰。因此，若網域的 DPAPI 備份金鑰遭到入侵，系統會建議您重新建立全新的網域，這會導致作業的成本與時間增加。
另請參閱
Active Directory 網域控制器上的 DPAPI 備份金鑰
CQLabs - Extracting Roamed Private Keys from Active Directory
指標詳細資料
名稱: DPAPI 網域備份金鑰擷取
代碼名稱: I-AdDpapiKey
嚴重性: Critical