Una pregunta tonta sobre SAM

No estaría yo muy seguro. A mí, mirando la fecha de modificación del SAM me
sale hace veinte minutos, que es la misma de cuando he accedido a él, es
decir, hace veinte minutos que arranqué el ordendor...

MS MVP Windows - Shell/User
www.fermu.com


"javierpa" wrote in message
news:

Saludos,

A lo mejor es una tonteria, pero; Tenemos un ordenador al que se le ha
cambiado la contraseña de adminstrador y no sabemos cual es. Suponiendo
que
pueda acceder al disco duro, puedo averiguar el momento del cambio de
contrase;a comprobando la fecha de modificacion del fichero SAM en
system32/config o en el directorio repair.

Gracias

Gracias José, pero necesito una respuesta segura.
Aunque este ordenador se ha encendio más de una vez, aun nadie se ha
logeado en él.
¿ Puedo suponer que la fecha de moificacion del SAM se corresponde con el
último acceso de un usuario al equipo o con el último cambio en la contraseña?

Saludos

En mi ordenador *serguro que no.

MS MVP Windows - Shell/User
www.fermu.com


"javierpa" wrote in message
news:

Gracias José, pero necesito una respuesta segura.
Aunque este ordenador se ha encendio más de una vez, aun nadie se ha
logeado en él.
¿ Puedo suponer que la fecha de moificacion del SAM se corresponde con el
último acceso de un usuario al equipo o con el último cambio en la
contraseña?

Saludos