Varsayılan olarak işletim sistemi çalışıyor durumda iken, C:\Windows\System32\config dizini altındaki SAM ve SYSTEM dosyalarına erişim gerçekleştirilemez.
Bunun yanında Kayıt Defteri üzerindeki SAM ve SYSTEM kayıtlarına gerçek zamanda erişim sağlanabilmektedir.
Komut satırında bu kayıt değerleri bir dizine “reg” aracı ile kaydedilebilir.
reg save HKLM\SAM C:\SAM
reg save HKLM\SYSTEM C:\SYSTEM
dir C:\
Not: SAM ve SYSTEM dosyalarına ait içerikler standart metin editörleri ile okunamaz, özel uygulamalar kullanılarak bu dosyalar içerisindeki veriler elde edilebilir.