1.使用命令提示符建立简单的隐藏用户
点击“开始”→“运行”,输入“CMD”运行“命令提示符”,输入“net user test$ 123456 /add”,回车,成功后会显示“命令成功完成”。接着输入“net localgroup administrators test$ /add”回车,这样我们就利用“命令提示符”成功得建立了一个用户名为“test$”,密码为“123456”的简单“隐藏账户”,并且把该隐藏账户提升为了管理员权限。不过虽然此时建立的用户在CMD里面用“net user”看不到,但是在计算机管理,查看用户和组的时候还是可以发现,所以要对修改注册表。
2.修改注册表
点击“开始”→“运行”,输入“regedt32.exe”后回车,随后会弹出另一个“注册表编辑器”,和我们平时使用的“注册表编辑器”不同的是它可以修改系统账户操作注册表时的权限(为便于理解,以下简称regedt32.exe)。在regedt32.exe中来到“HKEY_LOCAL_MACHINE\SAM\SAM”处,点击“安全”菜单→“权限”,在弹出的“SAM的权限”编辑窗口中选中“administrators”账户,在下方的权限设置处勾选“完全控制”,完成后点击“确定”即可。来到注册表编辑器的“HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names”处,当前系统中所有存在的账户都会在这里显示,当然包括我们的隐藏账户。点击我们的隐藏账户“test$”,在右边显示的键值中的“类型”一项显示为0x3f3,向上来到“HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\”处,可以找到“000003f3”这一项,这两者是相互对应的,隐藏账户“test$”的所有信息都在“000003f3”这一