ハードコーディング
ハードコーディングされた証明書は、バックドアを作成する一般的な方法である。ハードコーディングされた証明書は通常、構成ファイルやユーザ列挙コマンドの出力には表示されず、ユーザーが簡単にバイパスすることはできない。
一部のWindowsプログラムでは、C:\Documents and Settings\UsernameUsernameなどの開発者が定義した場所にプロファイルのパスをハードコードしている。これはWindows 2000以降のWindowsの標準のパスであるが、プロファイルがネットワーク上に格納されている場合や他の場所に移動している場合は、エラーが発生する。プロファイルのパスを取得する適切な方法は、GetUserProfileDirectory関数を呼び出すか、%userprofile%環境変数を参照することである。