应激相关 sam系统 是什么指标

Question

如题所述

Answer 1

SAM最初是跟随第一代NT来到世界的，它在微软总部的特工代号叫做“安全账户管理器”(Security Accounts Manager)，可以所sam文件是windows的门卫，在win2k时代这个门卫不太强大，到了NT内核时代，这个家伙的作用就变得强大了。SAM记录的数据很多，包括所有组、账户信息、密码HASH、账户SID等，应该说是一个考虑得比较周全的门卫。 SAM不仅仅是一个文件那么简单，它不但有文件数据，在注册表里面还有一个数据库，位于HKEY_LOCAL_MACHINE\\SAM下，这是一个比较复杂的结构。SAM在系统启动后就处于锁定状态，我们没法擅自更改这个文件内容。 不过如果想打开它还是比较困难的，毕竟里面存的是系统用户的安全信息，如果很好打开的话，那我们的电脑不是就非常的不安全了么。