GPP-Passwort
Microsoft erlaubte Administratoren, lokale Passwörter per Gruppenrichtlinie zu setzen, verschlüsselt mit AES-256 — und veröffentlichte den Schlüssel in der eigenen Dokumentation.
Die Funktion kam 2008 mit den Group Policy Preferences und war ursprünglich wirklich nützlich: eine Möglichkeit, dasselbe lokale Administratorpasswort im gesamten Bestand zu setzen, ohne ein Skript zu schreiben. Das Passwort landete in einem XML-Feld namens cpassword in einer Datei in SYSVOL. Die Verschlüsselung selbst war stark, aber der statische Schlüssel stand ausgedruckt in der öffentlichen Protokollspezifikation, und SYSVOL ist konstruktionsbedingt für jeden authentifizierten Nutzer der Domäne lesbar. Damit konnte im Prinzip jeder das Passwort abrufen und entschlüsseln. Microsoft entfernte 2014 die Möglichkeit, neue solche Passwörter zu setzen, löschte aber nie bestehende Dateien — weshalb der Fund noch ein Jahrzehnt später auftaucht. Ein Blick in SYSVOL lohnt sich, bevor es jemand anderes tut.