UPEK + Lenovo = Insecure Password Storage

UPEK 指纹组件（含 Lenovo ThinkVantage Fingerprint Software）将 Windows 口令以弱加密方式存于注册表，已有 PoC 工具可解密还原；作者给出缓解步骤并建议启用全盘加密，防止注册表密钥被窃取。