ايقاف لن يعمل القفل على الملف ويمكن بالتالي الوصول الى الملف واستخراجه من خلال نظام التشغيل البديل [1] .

وتتطلب هذه الطريقة الوصول المادي الى الجهاز الهدف لتركيب نظام التشغيل الجديد عليه من خلال القرص الضوئي.

ويلاحظ انه من خلال اعادة التشغيل الى نظام تشغيل اخر حذف حساب مدير النظام Administrators وانشاء حساب مدير نظام جديد على النظام الهدف خاص بالمهاجم، وبالتالي فهو يعد من طرق رفع الامتياز الذي يستخدمه المهاجم الموجود في الشبكة المحلية لرفع امتيازه الى مدير النظام 79 [2] .

ب_سحب النسخة الاحتياطية للملف SAM: فعندما يتم تشغيل اداة اصلاح القرص الصلب يتم تلقائيا عمل نسخة احتياطية لملف SAM في المجلد Repair [3] 80، وتقوم اداة كسر كلمة المرور بسحب هذه النسخة ومحاولة فك تشفيرها.

ج_استخراج بيانات الملف SAM: يمكن لمدير النظام استخراج وقراءة البيانات الخام لملف SAM، الغير قابله للعرض والفتح، من خلال بعض

(1) االقرصنة تحت الاضواء، اسرار وحلول لحماية الشبكات، ص 201، الهكر الاخلاقي، ج 5، 313.

(2) القرصنة تحت الاضواء، اسرار وحلول لحماية الشبكات، ص 380.

(3) االقرصنة تحت الاضواء، اسرار وحلول لحماية الشبكات، ص 201.