服务器的密码管理是服务器防御能力的最关键组成部分。密码的管理和更换应当形成一套长效机制。我们要定期对服务器的密码进行更换，密码应有专人管理。选用的密码要有一定的专业性，一定的复杂度，最好是将数字和字母等结合起来，大小写也要融合进去。在日常的检查中，我们要做好登统计，关闭一些不太使用的端口。
成都创新互联从2013年开始，先为滨海新区等服务建站，滨海新区等地企业，进行企业商务咨询服务。为滨海新区企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。
如需了解更多，请访问蛙云官网wwwwayuncn
专业领域十余载，倾情奉献
一次沟通，终生陪伴
非法操做引起的...
在运行里运行一下：fix
reg\scan
now.看能不能解决问题。lsass.exe是本地安全认证服务。这个本地安全权限服务控制windows安全机制。管理
ip
安全策略以及启动
isakmp/oakley
(ike)
和
ip
安全驱动程序。查看一下这个服务是否启动？
"
驱动不兼容也会导致此问题。
也可能是lsass进程验证系统登录的时候读取注册表中sam键中的sid和hash值失败，导致整个登陆验证过程失败，而失败是系统错误读取数值错误，于是返回注册表引起的
i/o
操作发生了不可恢复的错误。注册表将不能读取、写出或刷新包含注册表系统映像的其中一个文件这样的错误提示。
要不换一下你的内存条位置试试吧......这么多硬件中我最喜欢摆弄内存条了~~能解决不少问题
，实在不行就重装系统；还不行就全部格式化，再安装。
Win2000中对用户账户的安全管理使用了安全账号管理器SAM(security account manage
r)的机制,安全账号管理器对账号的管理是通过安全标识进行的，安全标识在账号创建时就同
时创建，一旦账号被删除，安全标识也同时被删除。安全标识是唯一的，即使是相同的用户
名，在每次创建时获得的安全标识都时完全不同的。因此，一旦某个账号被删除，它的安全
标识就不再存在了，即使用相同的用户名重建账号，也会被赋予不同的安全标识，不会保留
原来的权限。
安全账号管理器的具体表现就是%SystemRoot%\\system32\\config\\sam这个文件。sam文件
是windows 2000的用户账户数据库,所有用户的登录名及口令等相关信息都会保存在这个文件
中。SAM文件可以认为类似于unix系统中的passwd文件,不过没有unix的passwd文件那么直观
那么当我们忘记密码的时候，就可以通过删除SAM文件，快速地进入系统。
用于存储本地计算机上用户的用户帐户和安全描述符。安全帐户管理器(SAM)是登录过程中使用的Windows服务。安全帐户管理器(SAM)是运行WindowsServer2003的服务器上的一个数据库，用于存储本地计算机上用户的用户帐户和安全描述符。此功能适用于需要进行疑难解答或了解SAM组件在部署中行为的IT专业人员。进行疑难解答可能还需要下载其他工具。本主题还适用于授权SAMR和LSAR协议的开发人员以及使用来自MSDN的LSA信任应用程序编程接口(API)的开发人员。
