Précisions : beaucoup ne le savent pas, mais les données sont en clair et récupérables localement, par n'importe qui a un accès physique à votre machine logué.
Si votre PC est éteint, la protection de login de Windows ne sert à rien : l’accès à votre disque dur où la possibilité de booter sur une clé USB permet de récupérer les login / mot de passe, si votre disque dur n'est pas chiffré (fonctionnalité proposée uniquement à partir des éditions Pro de Windows).