SAM文件和WinXP管理员密码的关系

SAM文件和WinXP管理员密码的关系 作者：董师傅 SAM文件的真正作用 在Windows NT/2000/XP操作系统中，用户账户的管理使用了安全账号管理器（Security Account Manager）机制，该机制对账户的管理是通过安全标志（SID）进行的。安全标志在账号创建时就同时创建，而且是惟一的，即使是相同的用户名，在每次创建时获得的安全标志都是不同的。 安全账号管理器的具体表现就是%System Root%system32\config中的SAM文件，它是Windows NT/2000/XP的用户账户数据库，所有用户的登录名及口令、SID等相关信息都会保存在这个文件中。 删除SAM文件会怎么 在登录系统时，如果输入的账户和密码与SAM文件中的加密数据库吻合，就会顺利登录。反之，则无法登录。在Windows 2000时代，删除SAM文件后，可用用户名“Administrator”、密码为空来登录系统，但在Windows XP中，这个方法已经失效了。那么，在Windows XP中删除SAM文件会有什么样的后果？ 1.系统被锁定 删除SAM文件后，重新启动系统会发现开始一切正常，可到了加载用户的时候却出现了对话框，点击确定后系统重新启动。启动到安全模式时，同样也出现该对话框，根本就不能进入操作系统。 2.SID丢失 前面已经提到，SAM文件保存了所有用户的SID。删除了这个文件，用户的SID就丢失了。由于SID是惟一的，因此会造成依赖SID的资源不能使用。最为典型的就是使用EFS加密的文件，如果没有备份证书，这些文件就再也不能使用了。 删除了SAM文件如何补救 如果真的删除了SAM文件而遇到了系统锁定的问题，可以尝试将C:\windows\repair下的SAM文件复制到C:\windows\system32\config文件夹下重新进入系统（需要在DOS下进行操作，如果你安装的是双系统，可以在另一个系统中执行上述操作）。 值得注意的是：由于repair文件夹下的SAM文件里保存的是系统最初安装时登录配置文件的初始状态，根本不包括你后来创建的用户和密码，当然也不会含有新建账户的SID值。尽管使用该SAM文件可以进入系统，但当初你所进行的设置也会荡然无存，曾经使用EFS进行加密的文件也无法打开！ 因此，使用repair中的SAM文件进行“修复”，仅仅是可以进入系统而已。 有效恢复密码的方法 如果你想找回原来的用户设置等信息，用上面的方法就不行了，但并非没有其他有效的方法，比如可以通过第三方软件ERD Command 2003来重设密码，从而达到“夺回”Windows XP系统管理员密码的目的。