SAM

Posted 2020-10-21

一、SAM（Security Accounts Manager;安全帐户管理服务)，是windoows 系统帐户管理的核心。

         禁用此服务时，系统的安全账户管理服务下不能添加用户、修改用户密码等操作。还可以导致一些服务无法正确启动。

 

二、SAM 安全帐户管理器负责SAM 数据库的控制和维护，数据库唯一 注册表HKLMSAMSAM\\SAM\\SAM 下受ACL保护。

         数据库保存在磁盘的%systemroot%/system32/config目录下 。

         数据库中包含 ：组 帐户的信息；包括密码 HASH；帐户的SID 等。