1 -مفهوم الملف SAM:

تخزن انظمة تشغيل ويندوز لوائح المستخدمين وكلمات المرور في النظام المحلي داخل ملف يسمى SAM، ولوائح المستخدمين هذه هي التي يتم اعدادها عند تركيب نظام تشغيل الشبكة وتثبيته في جهاز الكمبيوتر.

وبما ان هذا الملف يحتوي على معلومات حساسة فهو يحاط بإجراءات حماية غير عادية، فيتم تشفير محتوياته بأحدث تقنيات التشفير. وهو غير قابل للقراءة حتى من مدير النظام Administrators، ولا يقبل الفتح والعرض بالبرامج العادية، بل يحتاج لفتحه برامج مثل برامج الهاكر، كما انه يتم دائما اقفاله عند بداية تشغيل النظام حتى لا يتمكن أي شخص من الوصول اليه اثناء عمل النظام.

2 -طرق سحب الملف SAM:

على الرغم من هذه الاجراءات والميزات الامنية فانه يمكن الوصول على ملف SAM بعدة طرق:

أ_اعادة التشغيل الى نظام تشغيل بديل: يمكن تجاوز تامين الملف SAM من خلال تحميل نظام تشغيل اخر على نفس الجهاز، وبما ان تامين الملف SAM في ويندوز يعمل فقط وقت عمل نظام تشغيل وينتهي عند اطفاءه، فانه اذا ظل ويندوز في حاله