6.5 凭证访问：T1552.002注册表中的凭证的检测