一、SAM（Security Accounts Manager;安全帳戶管理服務)，是windoows 系統帳戶管理的核心。
禁用此服務時，系統的安全賬戶管理服務下不能添加用戶、修改用戶密碼等操作。還可以導致一些服務無法正確啓動。
二、SAM 安全帳戶管理器負責SAM 數據庫的控制和維護，數據庫唯一 註冊表HKLMSAMSAM\\SAM\\SAM 下受ACL保護。
數據庫保存在磁盤的%systemroot%/system32/config目錄下 。
數據庫中包含 ：組 帳戶的信息；包括密碼 HASH；帳戶的SID 等。