JavaWebStartのキャッシュはどこに入りまつか？

キャッシュのJarを直接実行すると、クライアントJavaとして動作してくれるんでしょうか？
その場合はセキュリティはクライアントJavaのポリシーファイルになるんだろうか。