на зовнішньому носії

обчислюватись на основі пароля

у файлі SAM

в окремому файлі у кореневому каталозі

у системному реєстрі

клієнт

формує три частини відповіді

сервер

відповідає на запит 16-байтним числом

для шифрування сервер використовує алгоритм HMAC-MD5

клієнт формує 8-байтне випадкове число

для шифрування даних клієнт використовує алгоритм DES

клієнт шифрує 16-бітове слово та хеш пароля та передає їх на сервер

клієнт відправляє на сервер ім'я користувача у відкритому вигляді

сервер відправляє клієнту випадкове 16-бітове слово

клієнт

відправляє на сервер ім'я користувача у зашифрованому вигляді

контролер домену шифрує 16-бітове слово та хеш пароля

NT хеш пароля доповнюється ім'ям користувача, ім'ям домену та поточним

часом

клієнт

використовує алгоритм HMAC-MD5 один раз

клієнт використовує алгоритм HMAC-MD5 двічі

клієнт використовує алгоритм HMAC-MD5 тричі

NT хеш пароля доповнюється ім'ям користувача та ім'ям домену

у файлі SAM

у вигляді одного хеша

у

вигляді двох 64-бітових послідовностей

у системному реєстрі

у налаштуваннях BIOS вимкнути завантаження комп'ютера із зовнішніх

носіїв

поставити пароль на BIOS

регулярно

проводити антивірусну перевірку комп'ютера

обмежити фізичний доступ до комп'ютера

використовувати

лише ліцензійне ПЗ

викликає процес LSASS для автентифікації користувача

порівнює хеш пароля та ім'я користувача з тими, що зберігаються в базі SAM

виводить

діалогове вікно для входу до системи

здійснює

перевірку прав доступу до папок та файлів

отримує ім'я та пароль користувача від msgina.dll

виключити повторне використання

старих паролів

задавати вимоги складності пароля (три із чотирьох)

додатково шифрувати паролі

користувачів

задавати мінімальну довжину пароля

виключити використання осмислених слів, імен