使用登錄檔工具在WINDOWS系統中建立隱藏帳戶
阿新 • • 發佈：2020-10-09
分享到：
使用登錄檔工具在WINDOWS系統中建立隱藏帳戶
2007-08-25 16:54:23
標籤：登錄檔 WINDOWS 隱藏帳戶
1.首先在Windows中使用命令建立一個普通帳號zhangsan$,密碼也是123:
"net userzhangsan$ 123 /add"
2.在命令列中輸入"regedit"開啟登錄檔,開啟:HKEY_LOACL_MACHINE\SAM\SAM.
3.首先大家發現無法開啟SAM子專案,要把許可權給予並重新整理:
4.開啟以下鍵值:
5.檢視ADMINISTRATO帳號所對應的鍵值和"USERS"子項裡的相對應,"USERS"裡包含的就是該帳戶的許可權的鍵值.開啟ADMINISTRATOR所對應的"F"鍵值並複製裡面的16進位制:
6.在同理開啟USERA的F鍵值,並把ADMINISTRATOR的F鍵值的內容替換掉zhangsan$的F鍵值:
7.分別把zhangsan$和zhangsan$在USERS所對應的鍵值000003EC"匯出登錄檔:
8.使用命令列把zhangsan$帳號刪除:
10.再次檢視登錄檔,發現zhangsan$的帳號又回來了,可使用命令或"本地使用者和組"都無法發現此使用者的存在:
11.登出再使用zhangsan$還是可以登入系統並具有管理員的許可權:
轉載於:https://blog.51cto.com/854852312/541940