我目前正试图从我的旧笔记本上解密我的文件。我备份了旧笔记本电脑的用户文件夹,并试图找到旧的用户主密钥,以便基于mimikatz wiki解密我的文件。但是,当我查看主键目录%appdata%\Microsoft\Protect\<old_user_sid>\时,它是空的。主密钥实际存储在哪里?
发布于 2021-03-09 09:52:22
在研究了mimikatz GitHub问题之后,我找到了同样的问题。显然,Windows隐藏主密钥(和其他系统)文件。
https://security.stackexchange.com/questions/245850
复制相似问题