Відповіді:
Дані облікового запису Windows зберігаються у вулику реєстру SAM . Він зберігає паролі, використовуючи односторонній хеш (або LM Hash, який є старим і слабким, або хеш NTLM, який є новішим і сильнішим.)
Файл вулика SAM знаходиться за адресою %WinDir%\system32\config\sam
. Цей каталог та його батьки за замовчуванням недоступні для користувачів, які не є адміністративними. Однак він вразливий до атак офлайн (наприклад, завантаження LiveCD та зміна бінарних даних вручну. Наприклад, за допомогою інструмента ONTPRE .)
Вони зберігаються на кожного користувача в C: \ users \ username \ AppData \ Roaming \ Microsoft \ облікові дані, а також у C: \ users \ username \ AppData \ Roaming \ Microsoft \ Vault. Оскільки це в каталозі користувачів, можна сказати, що до нього мають доступ лише користувачі та адміністратори комп'ютера / домену. Не кажучи вже про те, що він також зашифрований.