Windows操作系统隐藏克隆账户

• 在命令行下创建隐藏的账户

• 在Vmware Workstation 中打开Windows Server 2008
• 在桌面上上win键+R键 打开运行提示框
• 键入cmd 进入命令提示符

• 

• 当在命令行中创建账户时，若在用户名后加上“$”，则该账户用“net user”命令无法查看到
• 创建一个用户名为yjs的账户
• 键入 net user yjs$ /add

  

• 在命令行中创建的账户虽然做到了在命令行下的隐藏，
• 但在“计算机管理”中依然可以查看到该账户

• 

• 隐藏克隆账户

• 在命令提示符中键入 net user yjs$
• 查看账户是不是在user用户组中

• 

• 使用命令net localgroup administrators yjs$ /add将用户加入到administrators组

• 

• 在cmd下运行 regedit 打开注册表
• 找到 HKEY_LOCAL_MACHINE\SAM\SAM\ 默认只有system权限才能修改

• 

• 右击点击权限，修改权限

• 

• 在Adiministrator 的权限中点击完全控制，

  

• 再点击最上面查看下面的刷新 重新启动注册表
• 现在User下面的文件已经显示出来了

• 

• 将管理员，yjs$ 对应的类型导出3个注册表（000001F4 000003E9 yjs$ ）
• 保存类型选择文本文档

  

• 导出后桌面有三个文本文档

• 

• 记事本打开3E9和1F4将1F4中的 F进行替换到3E9中保存
• 双击保存的3E9和yjs$注册表文件

  

• 删除yjs$ 这个用户

• 

• 计算机的用户账户中也没有yjs$这个账户

  

• 计算机管理中现在无法看见yjs $这个用户了

• 

• 但是在cmd中键入 net user yjs$ 还是可以看见隐藏的用户