DPAPI不​​需要管理员权限

Question

DPAPI不​​需要管理员权限的原因是 是否因为它使用用户密码作为键值？ 如果我弄错了，请发表评论。

对不起，我的英语水平。 祝你有美好的一天！

Answer 1

DPAPI使用最终从Windows中的凭据派生而来的密钥对某些秘密值进行加密（也可以是域秘密，甚至可以是某些公钥证书，但在知道密码的典型计算机上（或实际上是其SHA1-hash） （或在域中，其NT哈希）就足够了，它甚至与特定的计算机绑定在一起，但可以进行设置，以允许域凭证在您对该域具有登录权限的每台计算机上都可以使用。