☰

如何知道哪些用户凭证缓存在本地系统上？

tag-icon • tag-icon windows password windows-registry credentials smartcard
如何知道哪些用户凭证缓存在本地系统上？

我正在对 Windows 7 上的缓存凭据（特别是智能卡登录）进行故障排除，我想知道如何找出哪些用户当前已将其凭据缓存在计算机上。

我读过了缓存的 Windows 凭据如何存储在本地计算机上？

并且可以看到 HKLM/Security/cache 注册表项，但它们只是哈希值。

答案1

我不确定是否有官方支持的技术或 API。

获取此信息的一种方法是使用 Mimikatz（准备好触发计算机上的防病毒软件）。

mimikatz # lsadump::cache

相关内容