建站
咨詢
售后
建站咨詢
新聞中心
LSASS（Local Security Authority Subsystem Service）是Windows操作系統(tǒng)中的一個(gè)服務(wù)，主要負(fù)責(zé)管理用戶登錄、策略管理和密碼散列，它存儲(chǔ)Hash的原因主要有以下幾點(diǎn)：
成都創(chuàng)新互聯(lián)2013年至今，先為市北等服務(wù)建站，市北等地企業(yè)，進(jìn)行企業(yè)商務(wù)咨詢服務(wù)。為市北企業(yè)網(wǎng)站制作PC+手機(jī)+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問(wèn)題。
1. 提高安全性
存儲(chǔ)Hash可以提高系統(tǒng)的安全性，當(dāng)用戶登錄時(shí)，系統(tǒng)會(huì)將用戶輸入的密碼進(jìn)行哈希處理，然后將得到的哈希值與存儲(chǔ)在LSASS中的哈希值進(jìn)行比較，由于哈希函數(shù)的特性，即使兩個(gè)不同的密碼，只要它們的哈希值相同，就可以通過(guò)驗(yàn)證，這樣，即使黑客獲取了存儲(chǔ)在LSASS中的哈希值，也無(wú)法直接得到用戶的原始密碼，從而提高了系統(tǒng)的安全性。
2. 方便驗(yàn)證
存儲(chǔ)Hash可以方便用戶登錄驗(yàn)證，當(dāng)用戶輸入密碼后，系統(tǒng)只需要將輸入的密碼進(jìn)行哈希處理，然后與存儲(chǔ)在LSASS中的哈希值進(jìn)行比較，而不需要將用戶輸入的密碼發(fā)送到遠(yuǎn)程服務(wù)器進(jìn)行驗(yàn)證，這樣可以大大提高驗(yàn)證速度，提高用戶體驗(yàn)。
3. 保護(hù)用戶隱私
存儲(chǔ)Hash可以保護(hù)用戶隱私，由于系統(tǒng)只存儲(chǔ)用戶密碼的哈希值，而不是直接存儲(chǔ)用戶的原始密碼，因此即使系統(tǒng)被黑客攻擊，黑客也無(wú)法獲取用戶的原始密碼，從而保護(hù)了用戶的隱私。
4. 方便修改密碼
存儲(chǔ)Hash可以方便用戶修改密碼，當(dāng)用戶需要修改密碼時(shí)，系統(tǒng)只需要將新密碼進(jìn)行哈希處理，然后用新的哈希值替換掉原來(lái)的哈希值，而不需要修改其他相關(guān)的信息，這樣可以大大簡(jiǎn)化密碼修改的過(guò)程。
5. 方便多用戶管理
存儲(chǔ)Hash可以方便多用戶管理，在一個(gè)系統(tǒng)中，往往需要管理多個(gè)用戶的賬號(hào)和密碼，如果直接存儲(chǔ)用戶的原始密碼，那么當(dāng)一個(gè)用戶的密碼被泄露時(shí)，就需要修改所有用戶的密碼，這將是一個(gè)非常繁瑣的過(guò)程，而如果存儲(chǔ)的是哈希值，那么只需要修改被泄露的那個(gè)用戶的哈希值即可，大大簡(jiǎn)化了多用戶管理的過(guò)程。
6. 方便密碼重置
存儲(chǔ)Hash可以方便密碼重置，當(dāng)用戶忘記密碼時(shí)，系統(tǒng)可以通過(guò)一些方式（如郵件、手機(jī)驗(yàn)證碼等）驗(yàn)證用戶的身份，然后生成一個(gè)新的哈希值替換掉原來(lái)的哈希值，從而實(shí)現(xiàn)密碼重置，而不需要知道用戶的原始密碼。
LSASS存儲(chǔ)Hash主要是為了提高系統(tǒng)的安全性、方便用戶驗(yàn)證、保護(hù)用戶隱私、方便修改密碼、方便多用戶管理和方便密碼重置。
FAQs
Q1: LSASS存儲(chǔ)的是什么類型的Hash？
A1: LSASS通常存儲(chǔ)的是NTLM Hash或者LM Hash，這兩種都是Windows系統(tǒng)中常用的哈希類型。
Q2: 如果LSASS中的Hash被泄露，會(huì)有什么后果？
A2: 如果LSASS中的Hash被泄露，黑客可以通過(guò)彩虹表等工具嘗試破解出原始密碼，從而獲取用戶的賬號(hào)和權(quán)限，保護(hù)好LSASS中的Hash是非常重要的。
文章名稱：lsass為什么會(huì)存hash
瀏覽路徑：http://www.fisionsoft.com.cn/article/dhshoeh.html
