Да, но эти hash'и зачастую - невалидные... В данной папке валяются hash'и с момента последней удачной загрузки конфигурации системы, и если юзер свой пасс по аудиту (default: 40 дней) менял неоднократно, то данный метод тебе абсолютно ничем не поможет!
Именно ... Кстати, также можешь попробовать залить на машину "l0pth crack" и - вперёд...