如果我从 Windows 中删除 SAM 文件会发生什么？

Question

我想知道删除 SAM 文件是否只会删除密码还是还会产生一些令人恼火的错误？

注意——我知道如何删除 SAM。

Answer 1

SAM文件负责存储工作组计算机上的本地用户的密码。

正常情况下，在 Windows 运行时，无法删除 SAM 文件，因为它已被 Windows 内核锁定，无法供所有用户访问。

如果在 Windows 运行时以某种方式删除了 SAM，系统将丢失所有用户帐户密码，导致 Windows 抛出错误异常（蓝屏）并关闭。

如果在 Windows 未运行时删除 SAM（例如从实时 Linux 媒体启动时），Windows 将无法加载用户登录屏幕并会崩溃。

您可能在文件夹中找到 SAM 的备份副本 C:\Windows\System32\config\RegBack，但您无法控制或了解其备份时间。