操作系统什么版本之后抓不到密码

从 Windows 8.1 / Windows Server 2012 R2 开始，微软为了应对 Mimikatz 这类工具，引入了 Protected Process Light (PPL) 安全机制

• PPL 机制： PPL 使得 lsass.exe 进程成为了一个“受保护的进程”，这大大限制了非受信任的进程对其内存的访问。这意味着，像 Mimikatz 这样的工具，即使以管理员权限运行，也无法直接注入或读取 lsass.exe 的内存来获取明文密码或哈希
• Credential Guard： 在 Windows 10 企业版 和 Windows Server 2016 及以上版本中，微软又引入了 Credential Guard 功能。它使用基于虚拟化的安全技术（VBS）来隔离 lsass.exe，进一步保护凭据。这意味着，即使攻击者获得了内核权限，也很难从 lsass.exe 进程中窃取凭据