Microsoft включает правило в компоненте снижения поверхности атаки (Attack Surface Reduction, ASR) Microsoft Defender, которое позволяет заблокировать попытки хакеров перехватить учетные данные из процесса LSASS

Источник: comss