LAPS
Kurumdaki her makinenin aynı yerel yönetici parolasını paylaşmasına Microsoft’un yanıtı. Her makine kendi rastgele parolasını alır ve parola dizinde saklanır.
Paylaşılan yerel parola, bir saldırının tek bir iş istasyonundan tüm ortama yayılmasının açık ara en yaygın nedenidir: bir makineden özeti alırsanız, kırmaya gerek kalmadan diğerlerinin hepsinde çalışır. LAPS bunun yerine bilgisayar başına rastgele bir parola üretir, bunu bir ilkeye göre döndürür ve Active Directory’de bilgisayar nesnesinin bir niteliğinde saklar; kimin okuyabileceği izinlerle denetlenir. Özgün sürüm parolayı açık metin olarak saklıyordu ve bir istemci bileşeninin kurulmasını gerektiriyordu; 2023’ten Windows LAPS işletim sistemine yerleşiktir ve değeri şifreler. Klasik denetim bulgusu, nitelik üzerindeki okuma izninin çok geniş verilmiş olmasıdır.