Windows Vault è un'area di archiviazione protetta in Windows usata per salvare credenziali e altri dati segreti, come password, accessi di rete e alcuni materiali di autenticazione specifici delle applicazioni. È progettata per rendere l'accesso più semplice consentendo ai componenti attendibili di recuperare i segreti salvati quando necessario, invece di costringere gli utenti a reinserirli ogni volta.
Nel campo della sicurezza informatica, Windows Vault è importante perché tutto ciò che memorizza credenziali riutilizzabili diventa un obiettivo una volta che un malware è in esecuzione sull'host. Un trojan o uno strumento di post-exploitation può tentare di leggere i dati del Vault tramite le API di Windows, estrarre segreti dal profilo dell'utente o abusare dello stesso contesto dell'account che può sbloccare l'archivio. Se ha successo, un attaccante può ottenere accesso a servizi remoti, sistemi interni o altri account senza dover violare la crittografia o indovinare le password. I difensori monitorano accessi insoliti agli archivi di credenziali, limitano i login salvati non necessari e considerano l'accesso al Vault combinato con attività di amministrazione remota come un forte segnale di compromissione.