1. 程式人生 > 實用技巧 >windows 7 使用登錄檔建立影子賬戶和隱藏賬戶

windows 7 使用登錄檔建立影子賬戶和隱藏賬戶

windows 7 使用登錄檔建立影子賬戶和隱藏賬戶

1.開啟Windows 7

2.首先在Windows中建立一個普通帳號zhangsan,密碼也是123

3.在命令列中輸入"regedit"開啟登錄檔,開啟:HKEY_LOACL_MACHINE\SAM\SAM

4.首先大家發現無法開啟SAM子專案,要把許可權給予並重新整理

5.開啟一下鍵值

6.檢視ADMINISTRATO帳號所對應的鍵值和"USERS"子項裡的相對應,"USERS"裡包含的就是該帳戶的許可權的鍵值.開啟ADMINISTRATOR所對應的"F"
鍵值並複製裡面的16進位制

7.在同理開啟USERAF鍵值,並把ADMINISTRATORF鍵值的內容替換掉zhangsan$F鍵值

8.分別把zhangsan$zhangsan$USERS所對應的鍵值000003EC"匯出登錄檔

9.zhangsan$帳號刪除

10.在把事前匯出的2個登錄檔再匯入到登錄檔中

11.再次檢視登錄檔,發現zhangsan$的帳號又回來了,可使用命令或"本地使用者和組"都無法發現此使用者的存在

12.登出再使用zhangsan$還是可以登入系統並具有管理員的許可權

實驗到這就高一段落了,謝謝大家的支援和鼓勵!

轉載於:https://blog.51cto.com/stanleyxf/1180232