Re: Windows NT SAM file

At 14.21 19/04/2002, you wrote:
> > In teoria non basta il file SAM? e allora come glielo devo passare, dato
> > che a runtime NT impedisce qualsiasi accesso al file tenendolo lockato?
>E' ovvio: è caricato nel registry.

appunto, per cui va copiato dal registro. Nessun bisogno di riavviare, 
smontare il disco o che altro. Piccola procedura passo-a-passo:
  - aprire regedt32 come Administrator (nessun altro utente deve avere 
sessioni attive)
  - spostarsi in HKEY_LOCAL_MACHINE\SAM
  - cambiare l'ACL della chiave (Protezione->Autorizzazioni) per garantirsi 
accesso completo
  - aggiornare la finestra con F6 se SAM appare ancora in grigio
  - selezionare HKEY_LOCAL_MACHINE\SAM
  - Registro->Salva chiave per fare il dump del SAM, oppure
  - Registro->Ripristina per sostituire il SAM con uno salvato
  - rimettere a posto l'ACL della chiave
  - chiudere regedt32

(non garantisco NULLA - a vostro rischio e pericolo)


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List