我如何知道哪些用户的凭据在本地系统上被caching?

我正在解决Windows 7中的caching凭据,特别是智能卡login,我想知道如何查找哪些用户当前在计算机上caching了凭据。

我读过如何cachingWindows凭据存储在本地计算机上?

并可以看到HKLM / Security / cacheregistry项,但它们只是散列值。

我不确定是否有官方支持的技术或API。

获取此信息的一种方法(准备好触发计算机上的防病毒软件)将使用Mimikatz。

mimikatz # lsadump::cache