Senhas GPP
A Microsoft deixou administradores definirem senhas locais por política de grupo, criptografadas com AES-256 — e publicou a chave na própria documentação.
O recurso chegou com o Group Policy Preferences em 2008 e era genuinamente útil: uma forma de definir a mesma senha de administrador local em todo o parque sem escrever um script. A senha ia parar num campo XML chamado cpassword, num arquivo no SYSVOL. A criptografia era forte, mas a chave estática estava impressa na especificação pública do protocolo, e o SYSVOL é, por projeto, legível por qualquer usuário autenticado do domínio. Qualquer pessoa podia, portanto, buscar e decifrar a senha. A Microsoft removeu a possibilidade de definir novas senhas assim em 2014, mas nunca apagou os arquivos existentes, e por isso a falha ainda aparece uma década depois — vá procurar no SYSVOL antes que outra pessoa o faça.