在我们实际工作中,有时需要留下一个账户后门方便管理或者出于另一种目的,但是我们在net user或者在用户和组中总能看到,有没有方法既建立普通账户有管理员权限,又不能在账户与组里看到呢?下面看实际操作,具体过程转载自:http://bbs.51cto.com/viewthread.php?tid=926708&extra=&page=1
在此感谢!
命令是: net user /add 用户名 密码
看一下我们刚才创建的账户 没有 因为我们在后面加了一个$所以是看不到的
命令是:net user
我们在计算机管理里面 能看到
进入注册表 命令是: regedit
展开注册表 HKEY_LOCAL_MACHINE→SAM→SAM 然后选择“SAM”右键选择权限
在“完全控制”后面打上“√”然后点击确定
确定完之后不会出来 + 号 按一下“F5”刷新一下就出来了
位置是 SAM→Domains→Account→Users→Names
首先找到管理员的那个权限所在地
Administrative-----------------------000001F4
然后 找到“F”值 这个数值在 “000001F4”里面复制里面的信息
被提权的账户
abc$---------------------------------000003ED
粘贴到里面 替换原来的
把 “abc$”导出,放到一个地方
把“000003ED”也导出
现在我们删除用户命令是 net user /del abc$
在本地用户和组里面看不到刚才那个账户了
把刚才 导出的两个键值 导入回去
然后注销 按两下 Ctrl+Alt+Del 在弹出来的输入帐号和密码
看一下账户名称 是我们刚才注册的那个
转载于:https://blog.51cto.com/149banzhang/849824