windows - 从 Windows 登录使用 DPAPI

Question

我想在 Windows 登录阶段读取和取消保护一些数据，这些数据在某些用户下使用CryptProtectData()带有CRYPTPROTECT_LOCAL_MACHINE标志的 DPAPI 进行保护。或者只有在真实操作系统的用户下登录后才有可能？

Answer 1

您可以在任何阶段使用带有 DPAPI 加密的机器范围（顺便说一下，它不是很安全）。现在，如果要使用用户范围，则用户必须使用加载的配置文件登录。