❶ SAM文件是什麼,SAM文件在哪裡,SAM文件有何用
Windows中對用戶賬戶的安全管理使用了安全賬號管理器SAM(securityaccountmanager)的機制,安全賬號管理器對賬號的管理是通過安全標識進行的,安全標識在賬號創建時就同時創建,一旦賬號被刪除,安全標識也同時被刪除。
安全標識是唯一的,即使是相同的用戶名,在每次創建時獲得的安全標識都時完全不同的。因此,一旦某個賬號被刪除,它的安全標識就不再存在了,即使用相同的用戶名重建賬號,也會被賦予不同的安全標識,不會保留原來的許可權。
SAM文件是windows的用戶賬戶資料庫,所有用戶的登錄名及口令等相關信息都會保存在這個文件中。SAM文件可以認為類似於unix系統中的passwd文件,不過沒有unix的passwd文件那麼直觀,當我們忘記密碼的時候,就可以通過刪除SAM文件,快速地進入系統。
二、SAM文件在哪裡 SAM文件,藏身於兩個地方。
1.C:\WINDOWS\repair\SAM2.C:\WINDOWS\system32\config\SAMC:\WINDOWS\repair目錄下的SAM,是帳戶資料庫的備份文件;C:\WINDOWS\system32\config目錄下的SAM,是系統正在使用的帳戶資料庫文件。
三、SAM文件有何用①刪除SAM文件破解系統開機密碼。當您忘記了計算機的開機密碼,無法進入系統的時候,SAM文件對您的幫助最大。我們可以先進入到純DOS
,通過如下的命令,將SAM文件刪除:DelC:\WINDOWS\system32\config\SAM通過如上命令在純DOS下刪除SAM之後,計算機系統就相當於沒有了任何帳戶的信息,這個時候,就等於恢復到了最初的狀態。
這個時候,我們重新啟動計算機,會出現登陸界面,需要我們輸入用戶名和密碼,這個時候,用戶名輸入Administrator密碼為空,使用都不用輸入,這樣,就可以通過最高許可權的Administrator登陸計算機了。一旦登陸成功,再給其設置密碼或者重新建立其它的帳戶,一切都是您說了算了。
②恢復前期用戶密碼。恢復其它帳戶當您忘記了當前帳戶的開機密碼,想啟用其它帳戶進入系統的時候,我們就可以使用如下的方法:進入純DOS,然後使用如下命令,將C:\WINDOWS\repair\中的SAM,覆蓋C:\WINDOWS\system32\config\中的SAM CopyC:\WINDOWS\repair\SAMC:\WINDOWS\system32\config\SAM系統會提示是否覆蓋,按下Y鍵即可。然後,重新啟動計算機,使用其它帳戶登陸吧。
❷ 怎樣拷貝/復制SAM文件
用啟動盤進入DOS,最好同時啟動NTFS分區工具,進入系統根目錄執行如下命令:
1.md backup
2. X:\windows\system32\config\sam X:\backup
[1為建立目錄 2為復制文件到BACKUP目錄 X為根目錄][注釋:由於NTFS工具分出的盤符系統盤不一定為C所以用X代替]