यदि आपने कम से कम एक बार एक डोमेन उपयोगकर्ता के रूप में विंडोज मशीन पर लॉग इन किया है, तो आप उस मशीन पर फिर से लॉगऑन कर सकते हैं भले ही मशीन में अब नेटवर्क कनेक्शन न हो।
यह कैसे काम करता है? मुझे लगता है कि विंडोज कहीं पासवर्ड को कैश करता है और फिर उपयोगकर्ता को प्रमाणित करता है। यदि यह मामला है, तो क्या किसी को पता है कि इसका कैश कहाँ है?
क्या यह असुरक्षित नहीं है? डोमेन व्यवस्थापक की मानें तो उपयोगकर्ता को पासवर्ड बदलने या हटाने के लिए मजबूर किया जाता है, यह 'लूपहोल' अभी भी उपयोगकर्ता को मशीन पर लॉगऑन करने की अनुमति देगा।
1
विंडोज पासवर्ड के हैश को स्टोर करता है, या पासवर्ड के हैश के अधिक हैश को। आम तौर पर बोलना, यदि आपके पास एक मशीन की भौतिक पहुंच है, तो आप हमेशा लॉगऑन सुरक्षा को वैसे भी बायपास कर सकते हैं, इसलिए यह वास्तव में कोई फर्क नहीं पड़ता। दुर्लभ स्थितियों में जहां यह होता है, व्यवस्थापक कार्यक्षमता को अक्षम कर सकता है क्योंकि मयंक ने पहले ही समझाया है।
—
Harry Johnston
यह असुरक्षित है और इसे एक खामियों के रूप में इस्तेमाल किया जा सकता है। यदि आप कैशिंग की आवश्यकता का अनुमान नहीं लगाते हैं, तो कैश्ड लॉगऑन अक्षम होना चाहिए। ऐसे कई उदाहरण हैं जहां मैंने ऑन-प्रयोजन ईथरनेट केबल को डिस्कनेक्ट किया है, लॉग इन किया है, और फिर डेस्कटॉप लोड होने के बाद ईथरनेट केबल को फिर से जोड़ दिया है, विशेष रूप से लॉगऑन-संबंधी समस्याओं से बचने के
—
InterLinked