通过修改注册表实现Windows 隐藏账户

Windows 隐藏账户  以下在windows 2003上操作
1
、命令行界面下,创建账户。Accountlucky$   password123

2、命令行界面中查看账户lucky$。看不到新建的用户,说明在命令行方式下账户是隐藏的。但在组中可以看到。

3、在计算机管理中查看账户lucky$。可以看到,说明不能实现在计算机管理中隐藏。   

4、打开注册表。运行regedit,找到HKEY_LOCAL_MACHINE\SAM\SAM”键,会发现下面的内容为空。只是我们的权限不够。需要 手工设置更改注册表权限。单击sam下的sam右键进行权限设置。在弹出的“SAM的权限编辑窗口中选中“administrators”账户,在下方 的权限设置处勾选完全控制,完成后点击确设置完权限F5刷新即可看到内容。可以发现“HKEY_LOCAL_MACHINESAMSAM”下面的键 值都可以展开了

5、展开usersnames注册表项。找到新建的用户lucky$

6、将新建的用户lucky$导出。

7、在命令行或计算机管理中删除新建的用户lucky$

 8、此时注册表中新建用户lucky$也被删除。新建用户lucky$已经从administrators组中移除。

9、将导出的用户lucky$注册表信息,导入。

10 、查看计算机管理中没有新建的用户lucky$。命令行方式同样看不到新建的用户。

11、使用新建的用户lucky$登陆验证,可以登陆且具有管理员权限。

12、修改注册表的权限,是其他账户不能修改注册表,则账户彻底隐藏了。


  
还有一种方法实现 windows 账户隐藏。也有叫做影子账户。实现方法基本上一样。不同的是:
 1
、创建新的账户时,不需要将新帐户加入到管理员组。
 2
、在注册表中导出账户信息时前,操作将 administrator 账户对应的帐户类型中的 ‘F’ 注册表项中的值复制并覆盖新建账户对应的帐户类型中 ‘F’ 注册表项中的值。
 3
、现在导出新建账户的注册表信息,命令行或计算机管理中删除新建的账户。
 4
、将导出的新建账户的注册表信息,重新导入注册表

你可能感兴趣的:(隐藏账户,影子账户)