Коли ви пов’язуєте обліковий запис користувача Windows з обліковим записом Microsoft, профіль користувача Window завжди відповідає паролю облікового запису Microsoft. Зміна пароля облікового запису Microsoft змінює пароль для всіх пов’язаних із ним профілів користувачів Windows.
Перевірка відбувається під час входу. Якщо машина в Інтернеті, вона перевіряє ваш пароль на серверах Microsoft; якщо машина не в Інтернеті, цю перевірку неможливо здійснити, і Windows повернеться за допомогою останнього використовуваного пароля.
Очевидно, що комп'ютер може бути в автономному режимі з кількох причин. Якщо ви не можете увійти в систему і комп'ютер просто не може забрати сигнал бездротового зв'язку, підключіть його фізично до Інтернету за допомогою Ethernet-кабелю за допомогою маршрутизатора, підключеного до Інтернету за допомогою DHCP - або скористайтеся однією з класичних стратегій відновлення пароля.
Коли я це пишу, я розумію, що теоретично це означає, що зміна файлу хостів, щоб замаскувати сервер автентифікації паролів Microsoft з іншим шкідливим хостом, теоретично може бути достатньо, щоб закрити вас із вашого комп’ютера. Очевидно, що для цього вам потрібен root, і якщо зловмисник отримує корінь, це гра, незалежно від того, пов’язаний ваш обліковий запис з обліковим записом Microsoft чи ні. Якщо ви використовуєте UAC у максимальних налаштуваннях (єдині розумні налаштування), тоді вам повинно бути добре.