在 Windows 10 上，输入登录凭据后，成功登录的时间似乎比失败尝试的时间短得多。Windows 在哪里搜索帐户，当我们成功登录时，它可能使用缓存的详细信息而不咨询服务器？还有什么进一步的见解吗，谢谢！
答案1
根据这篇博文在 Microsoft devblogs 上，它是为了技术和安全目的。
凭证的哈希值存储在您的本地计算机上，以便快速进行身份验证。如果您的凭证与您计算机上的凭证不匹配，它会尝试联系域控制器以再次获取哈希值。
此外，验证时间越长，直接对 Windows 计算机进行暴力攻击就越困难。攻击者需要提取哈希值，在外部机器上进行暴力攻击，或者等待更长的时间。
如果您想了解有关 winlogon 如何工作的更多信息，我建议您搜索此注册表项：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon