2. Méthodes de recouvrement des empreintes a) Stockage des empreintes des comptes locaux

• Lancement du programme en tant que service, avec les privilèges du compte LocalSystem.

• 4 étapes pour extraire les empreintes et les déchiffrer :

• ➩ Syskey : dans le registre (cas le plus courant).
• ➩ Empreintes chiffrées : dans la ruche SAM (Security Accounts Manager) du registre.