我正在解决Windows 7中的caching凭据,特别是智能卡login,我想知道如何查找哪些用户当前在计算机上caching了凭据。
我读过如何cachingWindows凭据存储在本地计算机上?
并可以看到HKLM / Security / cacheregistry项,但它们只是散列值。
我不确定是否有官方支持的技术或API。
获取此信息的一种方法(准备好触发计算机上的防病毒软件)将使用Mimikatz。
mimikatz # lsadump::cache