「Windowsのパスワード」の版間の差分

2013年4月13日 (土) 01:11時点における版

読み方

Windowsのパスワードに関連する情報です。

Windows NT, Windows 2000, Windows XP のパスワードは、 SAMデータベースで管理されます。

SAMデータベースは、下記のファイルです。

C:\Windows\System32\confi\SAM

SAMデータベースのファイルは、システムキー(SYSTEMファイル)で暗号化されています。

Windowsのパスワードは、ソルトが使われません。

Unix 系 OS では、パスワードは、ユーザごとに異なるソルトが用いられ、ハッシュされます。

ソルトを使わないデメリットには、以下のものがあります。

SAMデータベースのパスワードのハッシュを抜き出すには、PwDump コマンドを利用します。

ドメインアカウントは、オリジナルのパスワードのハッシュは、Active Directory にあります。クライアントがネットワークに接続していない場合、Active Directoryと通信ができません。そのため、Active Directory と通信できない状況でも、ログイン処理を行うために、クライアントのローカルにパスワードのハッシュがキャッシュされています。

パスワードのハッシュ(以下、パスワードハッシュ)は、レジストリ(HKLM\SECURITY\CACHE\NL$n に保存されます。パスワードハッシュのキャッシュは、LSASS (Local Security Authority System Service) により、RC4で暗号化してあります。

SYSTEM Hive ファイルと SECURITY Hive ファイルが利用できれば、 Cain and Abel でパスワードハッシュを抜き出せます。

ローカルアカウントのNTLMハッシュと異なり、ドメインアカウントの場合は、ソルトが利用されています。ソルトには、ドメインアカウントのユーザ名が利用されます。

ドメインアカウントのパスワードハッシュをキャッシュするかは、レジストリの設定で決められます。Active Directoryに常に接続できるクライアントは、キャッシュを無効にしてもよいでしょう。

@@ 行2: / 行2: @@
 vim: filetype=mediawiki
 -->
+読み方
 __TOC__
@@ 行11: / 行13: @@
 == Windows のパスワードファイル ==
-Windows NT, Windows 2000, Windows XP の[[パスワード]]は、 [[SAMデメリット]]で管理されます。
+Windows NT, Windows 2000, Windows XP の[[パスワード]]は、 [[SAMデータベース]]で管理されます。
 [[SAMデータベース]] は、下記のファイルです。