Windows 7 密码存储在哪里？

Question

Microsoft Windows 7 密码和凭据存储在磁盘上的什么位置？

我想从物理上验证用户组是否无权访问包含系统密码的文件。

Answer 1

Windows 帐户详细信息存储在SAM 注册表配置单元。它使用单向哈希 (LM Hash，较旧且较弱，或 NTLM hash，较新且较强) 存储密码。

SAM 配置单元文件位于%WinDir%\system32\config\sam。默认情况下，非管理员用户无法访问此目录及其父目录。但是，它容易受到离线攻击（例如启动 LiveCD 并手动修改二进制数据）。例如，安特普雷工具。）

Answer 2

它们按用户存储在 C:\users\username\AppData\Roaming\Microsoft\credentials 和 C:\users\username\AppData\Roaming\Microsoft\Vault 中。由于这是在用户目录中，因此可以肯定地说只有用户和计算机/域管理员才能访问它。更不用说它也是加密的。