删除SAM文件对管理员帐户的影响测试.docxVIP

删除SAM文件对管理员帐户的影响测试 类型：桌面维护 SAM、 SAM、帐户、密码 一、 引言 由于电脑知识的普及，越来越多的人对Windows系统的挖掘和利用也更进一 步。很多的文章和资料对于该系统的方方面面进行了研究和分析。最简单也是最 常见的关于Windows系统的帐户和密码的研究也是最多的，那么我们如何去甄别 其公布的结果的正确与否呢？本文就是对此问题简单推敲一番，希望给大家一些 帮助。 二、 故障现象 众所周知，SAM文件再Windows系统中的作用，很多资料提出删除SAM 文件可以清空Administrator密码。有人自称已试过N次有效。见他说试了 N 次。。我也就不妨多试这第N+1次。毕竟。让人心服的最好方法就是事实，下面 就是我对此问题的研究。 三、 处理过程 测试系统:Windows Srvcr 2003。 因此，要做这个实验非常的简单。在Windows Server 2003环境下把 C:\WIND0WS\syslem32\C0NFIG下面的SAM文件剪切到D盘。等于从该文件夹中 删除。然后重启。发生了什么情况？ 事实上这个时候要面对的情况是: 交全模式Microsoft (R) Windows (R) (Build 3790)安全楔式 交全模式 Microsoft (R) Windows (R) (Build 3790) 安全楔式 诘稍帳??? xg Windows Server 20039 x g Windows Server 2003 9 . Standard Edition Copyright C 19B5-2003 Microsoh Corporaor) Isass.eKe -系统错氏 动到安全模式中.有关详细信息，洁查阅爭件日 Q黜聽麟議齢“ W OxcOOOOOOU诸单击确定J关闭这个系统并重新启 确定 安全模式安全模式 安全模式 系统在开始时无论是正常模式或是安全模式都需要加载SAM文件也就是安 全帐户管理器要读取里面的内容。不行的话必然报错。。所以。你连安全模式也 是进不去的。也就是说整个系统启动崩溃了。 那么将CONFIG下的SAM文件删除。然后把REPAIR目录下面的SAM文件复制 到CONFIG下。是否可以空密码进入Administrator帐户呢？ 首先要了解的是repair这个文件夹是作什么用的？他位于C： \WINDOWS下。当 我们最初装好系统之时所储存的一个登录。把C： \WINDOWS\REPAIR下对应的文件 放到C： \WTNDOWS\CONFTG下面时。我们可以建立一个可以用来启动Windows XP 的登录配置文件。然而这个登录配置文件记录的是系统最初时的基本状态。对于 以后所产生的所有变化。他是不可能存储的。因为在系统安装的时候。当进行到 这一步时： ? S Windows xp 动去更新 准备安装 Windows XP Professional 安装程序 计算机名和系统笞理员密码 您必须提供计算机名和系统管理员密码。 完成安装 安装程序大约会在 下时间内完成： 33分钟 计算机名: 蠶騎聽調糠：如果这台计算机在网絡上网器理 |WARfflANCOMPUTER| 蠶鑒鏘誡駕龍翩糾警管理尉的用朋戶? 谙键入系蛻管理员密码。 系统管理员密码?I: !***??* 确认密码（Q）: noicicst* ＜上一步?）|下一步慎〉| 如果此时你设定administrator这个帐号的密码是为空的。我们就能用空 密码登录。这个是的确能够办到的。经我实验成功。但是。我们需要复制的是 software, system, security, defaul t 和 sam 五个文件。而不仅仅是一个 SAM 文 件。这里面存储了你的硬件信息和一些软件信息。 这个方法微软官方早就给出过。大家在不记得密码的时候。可以用这个试 试。当然。用这个方法劣势是显而易见的。首先你在安装系统时，设定了 administrator这个帐号的密码为空。否则免谈。还有。因为是初装系统时候的 状态。这个时候。也许你的声卡驱动等是还没有安装的。显卡也需要重新配置。 可能还要安装一些驱动。你以前对系统所配置的优化的大部分都将消失。如对系 统属性的高级里的设置。虚拟内存的设置。服务启动的设置等等。控制面板里的 添加删除程序里将会丢失绝大部分的程序显示。（取决于系统安装时你所安装的 软件的多少）特别是一些以服务模式加载的程序。如Kaspersky等。 此方法的具体操作是： 把 c： \windows\repair 下的 software, system, security, defauIt 和 sam 五 个文件拷到c： \windows\system32\config下。覆盖原来的文件。重启即可。 DOS命令