Коллеги, добрый день.
1) А правда что от mimikatz фактически нельзя защититься, потому что администратор может себе добавить SeDebugPrivilege = *S-1-5-32-544?
2) Если при на win 2012 r2 при выполнении команд sekurlsa::wdigest и sekurlsa::logonPasswords мне приходит ошибка:
ERROR kuhl_m_sekurlsa_acquireLSA ; Handle on memory (0x00000005)
Это значит я что-то не так делаю? Реестр по дефолту.