应急响应 - Windows用户分析，Windows隐藏账号分析，Windows克隆账号分析_怎么发现windows账户被克隆

「作者简介」：CSDN top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者
「推荐专栏」：对网络安全感兴趣的小伙伴可以关注专栏《网络安全入门到精通》

Windows账户分析

• 一、普通用户
• 二、隐藏用户
• • 1、lusrmgr.msc
    • 2、注册表
• 三、克隆账号

攻击者通常会在服务器中创建用户进行维权，查看是否有新增的可疑账号，核实后禁用或删除。

一、普通用户

cmd中，输入 net user ，查看系统中创建的用户。

【控制面板】-【用户账户】-【用户账户】-【管理用户账户】中，可以看到系统中有哪些用户。