从windows登录使用DPAPI

Question

我想在windows登录阶段读取和取消保护一些数据，在某个用户下使用带CRYPTPROTECT_LOCAL_MACHINE标志的DPAPI CryptProtectData()进行保护。还是只有在真实操作系统的用户下登录后才能使用？

Answer 1

您可以在任何阶段使用带有DPAPI加密的机器作用域(顺便说一句，这不是很安全)。现在，如果您想使用user作用域，那么用户必须使用加载的配置文件登录。