LSA, SAM, SRM 차이점

 ▶ LSA (Local Security Authority)

  역할: Windows의 보안 정책을 관리하고 인증을 처리합니다.

  기능: 사용자 로그온, 패스워드 검증, 보안 정책 적용 등을 담당하며, 시스템의 보안 상태를 유지합니다, 모든 계정의 로그인에 대한 검증을 하고, 비밀번호 변경을 처리

 

 ▶ SAM (Security Account Manager)

  역할: 사용자 계정 정보와 관련된 데이터베이스입니다.

  기능: 사용자 계정, 그룹, 암호 해시 등을 저장하며, LSA와 연계하여 사용자 인증을 지원합니다.

 

  ▶SRM (Security Reference Monitor)

  역할: 보안 검사를 수행하고 액세스 권한을 관리합니다.

  기능: 객체에 대한 접근 권한을 확인하고, 보안 규칙을 적용하여 사용자의 권한을 체크합니다.