回答:
Windowsアカウントの詳細は、SAMレジストリハイブに保存されます。一方向ハッシュ(古い、弱いLMハッシュ、または新しい、強いNTLMハッシュ)を使用してパスワードを保存します。
SAMハイブファイルはにあります%WinDir%\system32\config\sam
。このディレクトリとその親は、デフォルトでは管理者以外のユーザーはアクセスできません。ただし、オフライン攻撃(LiveCDの起動やバイナリデータの手動変更など。ONTPREツールなど)に対して脆弱です。
これらはユーザーごとにC:\ users \ username \ AppData \ Roaming \ Microsoft \ credentialsに保存され、C:\ users \ username \ AppData \ Roaming \ Microsoft \ Vaultにも保存されます。これはユーザーディレクトリにあるため、ユーザーとコンピューター/ドメインの管理者のみがアクセスできると言っても安全です。言うまでもなく、暗号化されています。