●安全账号管理器服务器:是一组负责管理数据库的子例程,这 个数据库包含定义在本地机器上或用于域(如果系统是域控制器) 的用户名和组。SAM在 LSASS进程的描述表中运行。 ●SAM数据库:是一个包含定义用户和组以及它们的密码和属性 的数据库。该数据库被保存在 HKEY-LOCAL-MACHINE SAM下的 注册表中。 ●默认身份认证包:是一个被称为MS10.DLL的动态链接库 (DLL),在进行 WIndows身份验证的 LSASS进程的描述表中运行 这个DLL负责检查给定的用户名和密码是否和SAM数据库中指定 的相匹配,如果匹配,返回该用户的信息 ●登录进程:是一个运行 WINLOGON. EXE的用户态进程,它负责 搜寻用户名和密码,将它们发送给LSA用以验证它们,并在用户 会话中创建初始化进程。 ●网络登录服务:是一个响应网络登录请求的 SERVICES. EXE进程 内部的用户态服务。身份验证同本地登录一样,是通过把它们发 送到 LSASS进程来验证的。l安全账号管理器服务器：是一组负责管理数据库的子例程，这 个数据库包含定义在本地机器上或用于域(如果系统是域控制器) 的用户名和组。SAM在LSASS进程的描述表中运行。 lSAM数据库：是一个包含定义用户和组以及它们的密码和属性 的数据库。该数据库被保存在HKEY-LOCAL-MACHINE\SAM下的 注册表中。 l默认身份认证包：是一个被称为MSV1_0．DLL的动态链接库 (DLL)，在进行WIndows 身份验证的LSASS进程的描述表中运行。 这个DLL负责检查给定的用户名和密码是否和SAM数据库中指定 的相匹配，如果匹配，返回该用户的信息。 l登录进程：是一个运行WINLOGON.EXE的用户态进程，它负责 搜寻用户名和密码，将它们发送给LSA用以验证它们，并在用户 会话中创建初始化进程。 l网络登录服务：是一个响应网络登录请求的SERVICES.EXE进程 内部的用户态服务。身份验证同本地登录一样，是通过把它们发 送到LSASS进程来验证的