Я устраняю проблемы с кэшированными учетными данными в Windows 7, в частности с логинами смарт-карт, и хотел бы знать, как я могу узнать, у каких пользователей учетные данные в настоящее время кэшированы на машине.
я прочитал Как кэшированные учетные данные Windows хранятся на локальном компьютере?
и можно увидеть ключи реестра HKLM / Security / cache, но это просто хеш-значения.
Я не уверен, что для этого есть официально поддерживаемый метод или API.
Один из способов получить эту информацию (будьте готовы запустить антивирусное программное обеспечение на вашем компьютере) - использовать Mimikatz.
mimikatz # lsadump::cache