1. 安全漏洞：安全帐户管理(SAM)数据库可以由以下用户被复制：Administrator帐户，Administrator组中的所有成员，备份操作员，服务器操作员，以及所有具有备份特权的人员。

解释：SAM数据库的一个备份拷贝能够被某些工具所利用，来破解口令。NT在对用户进行身份验证时，只能达到加密RSA的水平。在这种情况下，甚至没有必要使用工具来猜测那些明文口令。能解码SAM数据库并能破解口令的工具有：PWDump和NTCrack。实际上，PWDump的作者还有另一个软件包，PWAudit，它可以跟踪由PWDump获取到的任何东西的内容。

减小风险的建议：严格限制Administrator组和备份组帐户的成员资格。加强对这些帐户的跟踪，尤其是Administrator帐户的登录(Logon)失败和注销(Logoff)失败。对SAM进行的任何权限改变和对其本身的修改进行审计，并且设置发送一个警告给Administrator，告知有事件发生。切记要改变缺省权限设置来预防这个漏洞。

改变Administrator帐户的名字，显然可以防止黑客对缺省命名的帐户进行攻击。这个措施可以解决一系列的安全漏洞。为系统管理员和备份操作员创建特殊帐户。系统管理员在进行特殊任务时必须用这个特殊帐户注册，然后注销。所有具有Administrator和备份特权的帐户绝对不能浏览Web。所有的帐户只能具有User或者Power User组的权限。

采用口令过滤器来检测和减少易猜测的口令，例如，PASSPROP(Windows NT Resource Kit提供)，ScanNT(一个商业口令检测工具软件包)。使用加强的口令不易被猜测。Service Pack 3可以加强NT口令，一个加强的口令必须包含大小写字母，数字，以及特殊字符。使用二级身份验证机制，比如令牌卡(Token Card)，可提供更强壮的安全解决方案，它比较昂贵。

2.安全漏洞：特洛伊木马(Trojan Horses)和病毒，可能依靠缺省权利作SAM的备份，获取访问SAM中的口令信息，或者通过访问紧急修复盘ERD的更新盘。

解释：特洛伊木马(Trojan Horses)和病毒，可以由以下各组中的任何成员在用缺省权限作备份时执行(缺省地，它们包括：Administrator管理员，Administrator组成员，备份操作员，服务器操作员，以及具有备份特权的任何人)，或者在访问ERD更新盘时执行(缺省地，包括任何人)。例如，如果一个用户是Administrator组的成员，当他在系统上工作时，特洛伊木马可能做出任何事情。

减小风险的建议：所有具有Administrator和备份特权的帐户绝对不能浏览Web。所有的帐户只能具有User或者Power User组的权限。

3.安全漏洞：能够物理上访问Windows NT机器的任何人，可能利用某些工具程序来获得Administrator级别的访问权。

解释：Internet上有些工具程序，可以相对容易地获得Administrator特权(比如NTRecover，Winternal Software的NTLocksmith)。

减小风险的建议：改善保安措施。
4.安全漏洞：重新安装Widnows NT软件，可以获得Administrator级别的访问权。

解释：重新安装整个的操作系统，覆盖原来的系统，就可以获得Administrator特权。

减小风险的建议：改善保安措施。

5.安全漏洞：Widnows NT域中缺省的Guest帐户。

解释：如果Guest帐户是开放的，当用户登录失败的次数达到设置时，他可以获得NT工作站的Guest访问权，从而进入NT域。

减小风险的建议：据说NT第4版已经解决了这个问题，升级到第4版吧。关闭Guest帐户，并且给它一个难记的口令。