阅读量:0
lsass存储hash是为了验证用户身份。它保存了用户的密码hash，当用户登录时，系统会将输入的密码进行hash运算，然后与存储的hash进行比对，如果一致则验证通过。
lsass为什么会存hash
简介
LSASS（Local Security Authority Subsystem Service）是Windows操作系统中的一个关键服务，负责管理安全策略、用户身份验证和密码管理，在Windows系统中，用户登录时输入的密码会被加密并存储为哈希值，这些哈希值由LSASS服务进行管理，为什么LSASS会存储哈希值呢？以下是一些可能的原因：
1. 安全性
存储哈希值可以提高系统的安全性，当用户登录时，系统会将输入的密码加密并与存储的哈希值进行比较，如果匹配成功，则允许用户登录，这样，即使攻击者获取了存储的哈希值，也无法直接还原出原始密码，存储哈希值可以降低密码泄露的风险。
2. 方便性
存储哈希值可以方便地进行用户身份验证，当用户尝试登录时，系统只需将输入的密码加密并与存储的哈希值进行比较，而无需查询数据库或其他外部数据源，这样可以提高验证速度，减少系统资源消耗。
3. 可扩展性
存储哈希值可以提高系统的可扩展性，随着用户数量的增加，系统需要处理更多的身份验证请求，通过存储哈希值，系统可以轻松地管理和查询用户的登录信息，而无需对数据库进行复杂的查询操作。
4. 兼容性
存储哈希值可以提高系统的兼容性，不同的应用程序和服务可能需要使用不同的加密算法和哈希函数，通过存储哈希值，系统可以灵活地支持多种加密算法和哈希函数，以满足不同应用程序和服务的需求。
总结
LSASS存储哈希值的原因主要包括安全性、方便性、可扩展性和兼容性，通过存储哈希值，LSASS服务可以有效地管理用户身份验证和密码，提高系统的安全性和性能。
