Die Sicherheitsgruppe „Protected Users“ in Active Directory bietet seit Windows Server 2012 R2 automatische, verschärfte Schutzmaßnahmen für Benutzerkonten. Durch die Abschaltung von NTLM, die Durchsetzung der AES-Verschlüsselung und verkürzte TGT-Laufzeiten schützt sie effektiv vor Pass-the-Hash-Angriffen und Anmeldedatendiebstahl.
