Die Desktop-Anwendung von StrongDM für Microsoft Windows legt den Anmeldezustand eines Benutzers unverschlüsselt in einer Statusdatei im persönlichen Profilverzeichnis ab. Darin enthalten sind sicherheitskritische Daten wie ein JSON Web Token sowie asymmetrisches Schlüsselmaterial – also genau jene Informationen, mit denen sich ein Zugriff gegenüber dem Dienst als der betreffende Benutzer ausweisen lässt. Geschützt ist die Datei allein durch die standardmäßigen benutzerbezogenen NTFS-Dateirechte von Windows; eine zusätzliche Verschlüsselung oder Absicherung der Inhalte findet nicht statt. Wer lesenden lokalen Zugriff auf das Profilverzeichnis des betroffenen Benutzers erlangt – etwa über Schadsoftware im Benutzerkontext oder ein weiteres Konto mit entsprechenden Rechten – kann die Anmeldedaten auslesen und wiederverwenden. Für eine erfolgreiche Ausnutzung müssen zusätzlich bestimmte Bedingungen hinsichtlich Installation und Ausführung auf dem Zielsystem erfüllt sein. Ein Angriff aus der Ferne ohne vorherigen lokalen Zugriff ist auf diesem Weg nicht möglich.