L'Isolamento dell'identità della macchina è un'area di criteri di Windows che protegge i materiali dell'identità della macchina e controlla il modo in cui un dispositivo li usa durante l'autenticazione. In pratica, aiuta a separare credenziali del dispositivo, chiavi o elementi di trust sensibili dalle normali attività dell'utente, riducendo la probabilità che malware o un processo configurato in modo errato possano alterare il comportamento di accesso al dominio.
Questo è importante perché l'accesso al dominio Windows dipende da una relazione sicura tra l'endpoint e l'infrastruttura di identità. Se la protezione dell'identità della macchina è troppo rigida, troppo permissiva o distribuita in modo incoerente, i logon legittimi possono non riuscire dopo un aggiornamento di sicurezza o una modifica dei criteri. I difensori usano questo tipo di isolamento per rafforzare gli endpoint, limitare l'esposizione delle credenziali e preservare la fiducia nei dispositivi gestiti. Gli attaccanti, al contrario, possono cercare di sottrarre o riprodurre i dati dell'identità della macchina per impersonare un host, indebolire il canale sicuro o interrompere i flussi di lavoro di autenticazione.