Как узнать, какие учетные данные пользователей кэшируются в локальной системе?
Я занимаюсь поиском и устранением неполадок с кэшированными учетными данными в Windows 7, в частности входами со смарт-карты, и мне хотелось бы узнать, как узнать, у каких пользователей в данный момент хранятся их учетные данные на компьютере.
Я прочитал Как кэшированные учетные данные Windows хранятся на локальном компьютере?
и может видеть ключи реестра HKLM/Security/cache, но они являются просто значениями хеш-функции.
1 ответ
Я не уверен, что для этого есть официально поддерживаемая методика или API.
Один из способов получения этой информации (будьте готовы к запуску антивирусного программного обеспечения на вашем компьютере) - использовать Mimikatz.
mimikatz # lsadump::cache