删除SAM文件对管理员帐户的影响测试.doc

删除SAM文件对管理员帐户的影响测试类型：桌面维护关键字：SAM、帐户、密码一、引言由于电脑知识的普及，越来越多的人对Windows系统的挖掘和利用也更进一步。很多的文章和资料对于该系统的方方面面进行了研究和分析。最简单也是最常见的关于Windows系统的帐户和密码的研究也是最多的，那么我们如何去甄别其公布的结果的正确与否呢？本文就是对此问题简单推敲一番，希望给大家一些帮助。二、故障现象 众所周知，SAM文件再Windows系统中的作用，很多资料提出删除SAM文件可以清空Administrator密码。有人自称已试过N次有效。见他说试了N次。我也就不妨多试这第N+1次。毕竟。让人心服的最好方法就是事实，下面就是我对此问题的研究。三、处理过程测试系统:WindowsSrver 2003。因此，要做这个实验非常的简单。在WindowsServer2003环境下把C:WINDOWSsystem32CONFIG下面的SAM文件剪切到D盘。等于从该文件夹中删除。然后重启。发生了什么情况?事实上这个时候要面对的情况是：系统在开始时无论是正常模式或是安全模式都需要加载SAM文件也就是安全帐户管理器要读取里面的内容。不行的话必然报错。所以。你连安全模式也是进不去的。也就是说整个系统启动崩溃了。那么将CONFIG下的SAM文件删除。然后把REPAIR目录下面的SAM文件复制到CONFIG下。是否可以空密码进入Administrator帐户呢？首先要了解的是repair这个文件夹是作什么用的?他位于C:WINDOWS下。当我们最初装好系统之时所储存的一个登录。把C:WINDOWSREPAIR下对应的文件放到C:WINDOWSCONFIG下面时。我们可以建立一个可以用来启动WindowsXP的登录配置文件。然而这个登录配置文件记录的是系统最初时的基本状态。对于以后所产生的所有变化。他是不可能存储的。因为在系统安装的时候。当进行到这一步时:如果此时你设定administrator这个帐号的密码是为空的。我们就能用空密码登录。这个是的确能够办到的。经我实验成功。但是。我们需要复制的是software,system,security,default和sam五个文件。而不仅仅是一个SAM文件。这里面存储了你的硬件信息和一些软件信息。这个方法微软官方早就给出过。大家在不记得密码的时候。可以用这个试试。当然。用这个方法劣势是显而易见的。首先你在安装系统时,设定了administrator这个帐号的密码为空。否则免谈。还有。因为是初装系统时候的状态。这个时候。也许你的声卡驱动等是还没有安装的。显卡也需要重新配置。可能还要安装一些驱动。你以前对系统所配置的优化的大部分都将消失。如对系统属性的高级里的设置。虚拟内存的设置。服务启动的设置等等。控制面板里的添加删除程序里将会丢失绝大部分的程序显示。(取决于系统安装时你所安装的软件的多少)特别是一些以服务模式加载的程序。如Kaspersky等。此方法的具体操作是：把c:windowsrepair下的software,system,security,default和sam五个文件拷到c:windowssystem32config下。覆盖原来的文件。重启即可。DOS命令如下：deletec:windowssystem32configsystemdeletec:windowssystem32configsoftwaredeletec:windowssystem32configsamdeletec:windowssystem32configsecuritydeletec:windowssystem32configdefaultcopyc:windowsrepairsystemc:windowssystem32configsystemcopyc:windowsrepairsoftwarec:windowssystem32configsoftwarecopyc:windowsrepairsamc:windowssystem32configsamcopyc:windowsrepairsecurityc:windowssystem32configsecuritycopyc:windowsrepairdefaultc:windowssystem32configdefault四、原因分析由以上实验来看，sam文件的确是关于Windows帐户、密码的信息文件，但是出于安全和策略的考虑，微软公司并没有将SAM文件作为一个独立的文件孤立的存在，其参与的事整个系统运行的过程，而非某个片段。五、经验总结 很多的时候，人们的