使用登錄檔工具在WINDOWS系統中建立影子帳戶
阿新 • • 發佈：2020-10-09
1.首先在Windows中使用命令建立一個普通帳號USERA,密碼也是USERA:
"net user usera usera /add"
2.在命令列中輸入"regedit"開啟登錄檔,開啟:HKEY_LOACL_MACHINE\SAM\SAM.
3.首先大家發現無法開啟SAM子專案,要把許可權給予並重新整理:
4.開啟以下鍵值:
5.檢視ADMINISTRATO帳好所對應的鍵值和"USERS"子項裡的相對應,"USERS"裡包含的就是該帳戶的許可權的鍵值.開啟ADMINISTRATOR所對應的"F"鍵值並複製裡面的16進位制:
6.在同理開啟USERA的F鍵值,並把ADMINISTRATOR的F鍵值的內容替換掉USERA的F鍵值:
7.在使用USERA登入系統:
8.發現USERA和ADMINISTRATOR擁有相同的桌面(配置檔案),具有管理員組的相應許可權,說白了就是ADMINISTRATOR的影子帳戶,兩個帳號共同擁有相同的配置環境.
3.首先大家發現無法開啟SAM子專案,要把許可權給予並重新整理:
4.開啟以下鍵值:
5.檢視ADMINISTRATO帳好所對應的鍵值和"USERS"子項裡的相對應,"USERS"裡包含的就是該帳戶的許可權的鍵值.開啟ADMINISTRATOR所對應的"F"鍵值並複製裡面的16進位制:
6.在同理開啟USERA的F鍵值,並把ADMINISTRATOR的F鍵值的內容替換掉USERA的F鍵值:
7.在使用USERA登入系統:
8.發現USERA和ADMINISTRATOR擁有相同的桌面(配置檔案),具有管理員組的相應許可權,說白了就是ADMINISTRATOR的影子帳戶,兩個帳號共同擁有相同的配置環境.