مدير حسابات الأمن

بروتوكول LM hash مُخترق، وقد تم استبداله ببروتوكول NTLM hash. يُمكن ضبط معظم إصدارات ويندوز لتعطيل إنشاء وتخزين قيم LM hash صالحة عند تغيير المستخدم لكلمة المرور. يُعطّل ويندوز فيستا والإصدارات الأحدث من ويندوز بروتوكول LM hash افتراضيًا. ملاحظة: لا يؤدي تفعيل هذا الإعداد إلى مسح قيم LM hash من SAM فورًا، بل يُفعّل فحصًا إضافيًا أثناء عمليات تغيير كلمة المرور، حيث يتم تخزين قيمة وهمية في موقع قاعدة بيانات SAM المُخصص لتخزين قيمة LM hash. (لا ترتبط هذه القيمة الوهمية بكلمة مرور المستخدم، فهي القيمة نفسها المُستخدمة لجميع حسابات المستخدمين).

في أنظمة التشغيل Windows NT 3.51 وNT 4.0 و2000، تم ابتكار ثغرة أمنية لتجاوز نظام المصادقة المحلي. فإذا حُذف ملف SAM من القرص الصلب (مثلاً، عن طريق ربط وحدة تخزين نظام التشغيل Windows بنظام تشغيل آخر)، يُمكن للمهاجم تسجيل الدخول باستخدام أي حساب دون الحاجة إلى كلمة مرور. وقد تم إصلاح هذه الثغرة في نظام Windows XP، حيث يعرض رسالة خطأ ويُغلق الكمبيوتر. ومع ذلك، توجد أدوات برمجية، ^{[ 8 ]} والتي، من خلال المنهجية المذكورة أعلاه لاستخدام إما محرك أقراص افتراضي محاكى، أو قرص تمهيد (عادةً ما يكون Unix/Linux، أو نسخة أخرى من Windows مثل بيئة ما قبل تثبيت Windows ) بيئة قائمة على تحميل محرك الأقراص المحلي الذي يحتوي على قسم NTFS النشط، واستخدام إجراءات برمجية مبرمجة واستدعاءات وظائف من داخل مكدسات الذاكرة المخصصة لعزل ملف SAM عن بنية دليل تثبيت نظام Windows NT (الافتراضي:)، %SystemRoot%/system32/config/SAMواعتمادًا على أداة البرنامج المستخدمة، تقوم بإزالة تجزئات كلمات المرور المخزنة لحسابات المستخدمين بالكامل، أو في بعض الحالات، تعديل كلمات مرور حسابات المستخدمين مباشرة من هذه البيئة.

يُستخدم هذا البرنامج استخدامًا عمليًا ومفيدًا للغاية كأداة لمسح كلمات المرور أو استعادة الحسابات للأفراد الذين فقدوا أو نسوا كلمات مرور حساباتهم على نظام ويندوز، كما يُمكن استخدامه كأداة لاختراق أمان البرامج الخبيثة. فهو يمنح المستخدم الذي يمتلك القدرة والخبرة والمعرفة الكافية ببرامج الاختراق وإجراءات الأمان في نواة ويندوز NT (بالإضافة إلى إمكانية الوصول المحلي الفوري وغير المتصل بالإنترنت إلى جهاز الكمبيوتر المستهدف) القدرة على تجاوز كلمات مرور حسابات ويندوز أو إزالتها تمامًا من جهاز الكمبيوتر المستهدف. وقد أصدرت مايكروسوفت مؤخرًا أداة تُسمى LockSmith، وهي جزء من مجموعة أدوات التشخيص والاستعادة من مايكروسوفت (DaRT). ^{[ 9 ]} مع ذلك، فإن DaRT غير متاحة مجانًا للمستخدمين النهائيين. ^{[ 10 ]}

في يوليو 2021، تم الكشف عن وجود ثغرة أمنية في نظامي التشغيل ويندوز 10 وويندوز 11 تسمح للمستخدمين ذوي الصلاحيات المحدودة بالوصول إلى ملفات قاعدة بيانات التسجيل الحساسة، بما في ذلك ملف SAM. ^{[ 11 ]}