Le fichier SAM, Security Accounts Manager, contient, en autre, la liste des comptes ainsi que les mots de passe cryptés. Ce fichier se trouve généralement dans le répertoire \winnt\system32\config. Même un administrateur ne peut lire directement ce fichier. Par contre, la commande rdisk /s va en créer une copie de sauvegarde compressée dans le répertoire repair de la racine du répertoire de Windows. La commande expand sam._ my_sam permet de récupérer le fichier décompressé.