lsass为什么会存hash

LSASS（Local Security Authority Subsystem Service）是Windows操作系统中的一个服务，主要负责管理用户登录、策略管理和密码散列，它存储Hash的原因主要有以下几点：

1. 提高安全性

存储Hash可以提高系统的安全性，当用户登录时，系统会将用户输入的密码进行哈希处理，然后将得到的哈希值与存储在LSASS中的哈希值进行比较，由于哈希函数的特性，即使两个不同的密码，只要它们的哈希值相同，就可以通过验证，这样，即使黑客获取了存储在LSASS中的哈希值，也无法直接得到用户的原始密码，从而提高了系统的安全性。

2. 方便验证

存储Hash可以方便用户登录验证，当用户输入密码后，系统只需要将输入的密码进行哈希处理，然后与存储在LSASS中的哈希值进行比较，而不需要将用户输入的密码发送到远程服务器进行验证，这样可以大大提高验证速度，提高用户体验。

3. 保护用户隐私

存储Hash可以保护用户隐私，由于系统只存储用户密码的哈希值，而不是直接存储用户的原始密码，因此即使系统被黑客攻击，黑客也无法获取用户的原始密码，从而保护了用户的隐私。

4. 方便修改密码

存储Hash可以方便用户修改密码，当用户需要修改密码时，系统只需要将新密码进行哈希处理，然后用新的哈希值替换掉原来的哈希值，而不需要修改其他相关的信息，这样可以大大简化密码修改的过程。

5. 方便多用户管理

存储Hash可以方便多用户管理，在一个系统中，往往需要管理多个用户的账号和密码，如果直接存储用户的原始密码，那么当一个用户的密码被泄露时，就需要修改所有用户的密码，这将是一个非常繁琐的过程，而如果存储的是哈希值，那么只需要修改被泄露的那个用户的哈希值即可，大大简化了多用户管理的过程。

6. 方便密码重置

存储Hash可以方便密码重置，当用户忘记密码时，系统可以通过一些方式（如邮件、手机验证码等）验证用户的身份，然后生成一个新的哈希值替换掉原来的哈希值，从而实现密码重置，而不需要知道用户的原始密码。

LSASS存储Hash主要是为了提高系统的安全性、方便用户验证、保护用户隐私、方便修改密码、方便多用户管理和方便密码重置。

FAQs

Q1: LSASS存储的是什么类型的Hash？

A1: LSASS通常存储的是NTLM Hash或者LM Hash，这两种都是Windows系统中常用的哈希类型。

Q2: 如果LSASS中的Hash被泄露，会有什么后果？

A2: 如果LSASS中的Hash被泄露，黑客可以通过彩虹表等工具尝试破解出原始密码，从而获取用户的账号和权限，保护好LSASS中的Hash是非常重要的。