SAM sta per Windows Security Account Manager. È un componente di Windows che archivia le informazioni sugli account utente locali e sulla sicurezza, inclusi i dati usati per gestire gli accessi locali e le protezioni correlate agli account. Poiché contiene metadati sensibili sugli account, l'accesso a SAM può rivelare informazioni utili su chi esiste in un sistema e su come è organizzata l'autenticazione locale.
Nella sicurezza informatica, SAM è importante perché gli aggressori spesso lo prendono di mira dopo aver ottenuto un punto d'appoggio su un host. Leggere o manipolare i dati SAM può supportare l'escalation dei privilegi, la ricognizione locale e gli attacchi offline alle password contro il materiale degli account recuperato. I difensori considerano SAM sensibile perché l'esposizione può aiutare un intruso a passare da un contesto utente limitato a un controllo più ampio della macchina. Misure di hardening come il principio del privilegio minimo, la protezione delle credenziali e la limitazione dell'accesso amministrativo riducono il valore di una compromissione locale e rendono più difficile abusare dell'accesso a SAM.