Java教程

Windows隐藏账户处置

本文主要是介绍Windows隐藏账户处置,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!

实验环境

一台windows server 2012 r2

一、使用命令行创建用户

1、打开命令行

 

2、新建test$用户

net user test$ sxf!7890 /add

net localgroup administrators test$ /add

二、观察test$用户

1、使用系统计算机管理工具

 

2、使用命令行查看用户

在命令行输入

net user

无法看到test$用户

三、导出test$和administrator用户注册表信息

1、打开注册表

命令行中输入

regedit

 2、获取SAM项权限

 

刷新权限 

 

3、导出test$用户信息

导出下面键为test.reg

这里0X3EA为随机值,每台主机都会不一样

HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\test$

 

 

 4、导出test$的UID值

 

5、导出administrator的UID项

在windows下,administrator的UID固定为1F4

 

四、修改导出的注册表信息

1、将admin_id中的F值,复制到uid中的F值

编辑admin_id

复制F的值   编辑uid 粘贴F值

 保存文件

五、删除test$用户,导入注册表

1、删除test$用户

使用下面命令

net user test$ /del

 

2、导入桌面上的 test 和 uid注册表文件

导入test

 

 六、查看隐藏账户

1、使用计算机管理,查看用户,并未发现test$,记得刷新一下

 2、修改组策略,允许自定义用户登录

在命令提示符中输入

gpedit.msc

 定位到安全选项,不显示最后的用户名

 注销administrator用户

使用test$用户登录

输入用户名 test$
输入密码 bai123456(自己设置的)

 

这篇关于Windows隐藏账户处置的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!