windows隐藏用户(超详细） (自学网安第六天)

环境配置

使用机器:win7 防火墙已关

一.创建用户

以管理员模式运行cmd命令提示符

输入net user 隐藏用户$ 密码 /add

将其进入管理员组

二.导出用户文件

在运行中输入regedit打开注册表并找到SAM

右击SAM权限设置中将本机用户权限改为完全控制

接下来SAM目录下的文件找到SAM-Domains-Account-Users-Names中可以看到我们刚刚创建的隐藏用户

可以看到类型对应的是0x3e9在Users找到这个类型右击导出

再找到administrator对应的类型并导出

导出用户文件

三.修改注册文件并删除用户

找到刚刚导出的administrator文件右击打开方式选择记事本

复制F的内容

找到刚刚隐藏用户的文件找到并使用记事本打开并覆盖保存

再删除隐藏用户在cmd中

再右击两个文件用注册表打开并确定

再点击用户配置文件

四.激活用户并设置远程登录

在cmd中激活刚刚的隐藏用户

Win+R 输入gpedit.msc进入组策略

计算机配置->管理模板->window组件->远程桌面服务->远程桌面会话主机->连接

计算机配置-->策略-->Windows设置-->安全设置-->本地策略-->安全选择

在系统属性里选择允许远程连接

我们登录用户测试

注销后登录成功