Credential Guard ist eine kleine VM in Windows, um Windows-Credentials wie Kerberostickets zu verwalten. Ein schlechter Hack, der nur notwendig ist, weil Microsoft es nicht schafft, Prozesse ordentlich voneinander zu isolieren.
Und ist auf vielen Rechnern nicht verfügbar, da es eben auf Grundlage der Hardwarevirtualisierung zurechtgebastelt wurde.