Какие именно ресурсы WINDOWS 9x защищаются

Парольный кеш был призван хранить множество паролей пользователя для доступа к различным службам: Веб-почте, ICQ, IRC, чатам, общим ресурсам локальной сети и т.п.

Эти файлы размещается в папке %WinRoot% и имеют расширение *.PWL (PassWord List). Они создаются при первой регистрации пользователя на данном компьютере и имеют имя, которое по первым 8 символам совпадает с логином пользователя. После каждой регистрации на компьютере пользователь получает доступ к своему файлу парольного кеша, а с его помощью – ко всем своим паролям. Если логины пользователей совпадают по первым восьми символам, то имена их файлов парольных кешей будут также одинаковыми. Это значит, что пользователь, зарегистрировавшийся с таким же логином позже, уничтожит весь парольный кеш своего предшественника, заменив его  файл своим.

Таким образом, под парольным кешем мы понимаем механизм сохранения и повторного использования паролей в операционной системе. От обычной базы логинов данный механизм отличается именно хранением дополнительных парольных ресурсов и возможностью их использования по специальному запросу без участия пользователя. Перечень всех пользователей с указанием названий и размещения соответствующих файлов парольных кешей находится в конфигурирующем файле SYSTEM.INI в секции [Passwords Lists].

В файлах старого формата парольные ресурсы располагаются, начиная с адреса 023Е, нового – 0290.