windows - Windows ログオンからの DPAPI の使用

Question

Windowsログオン段階で、一部のユーザーの下でフラグCryptProtectData()付きのDPAPIを使用して保護されたデータを読み取り、保護を解除したいと思います。CRYPTPROTECT_LOCAL_MACHINEそれとも、実運用系のユーザーでログオンして初めて可能ですか？

Answer 1

どの段階でも DPAPI 暗号化でマシン スコープを使用できます (ちなみに、これはあまり安全ではありません)。ここで、ユーザー スコープを使用する場合、ユーザーは読み込まれたプロファイルでログインする必要があります。