**

創(chuàng)建隱藏賬戶

**
一、 在命令行下隱藏的賬戶
當(dāng)在命令行中創(chuàng)建賬戶時(shí)，若在用戶名后加上“$”，則該賬戶用“net user”命令無法查看到

二、 在計(jì)算機(jī)管理中隱藏的賬戶
用上述方法在命令行中創(chuàng)建的賬戶雖然做到了在命令行下的隱藏，但在“計(jì)算機(jī)管理”中依然可以看到該賬戶的存在

我們可以對(duì)注冊(cè)表進(jìn)行相應(yīng)處理以達(dá)到在“計(jì)算機(jī)管理”中隱藏賬戶的目的。在注冊(cè)表下分別將“abc$”項(xiàng)及與其相應(yīng)的“000003F8”項(xiàng)導(dǎo)出（導(dǎo)出前可以先對(duì)“abc$”帳戶實(shí)施克隆）
在“計(jì)算機(jī)管理”中刪除“abc$”賬戶，這時(shí)注冊(cè)表中將不再存在“abc$”項(xiàng)及與其相應(yīng)的“000003F8”項(xiàng)。我們導(dǎo)入剛剛保存的兩項(xiàng)，即創(chuàng)建了一個(gè)在“計(jì)算機(jī)管理”中隱藏的賬戶

清理隱藏賬戶

步驟一、發(fā)現(xiàn)并清除隱藏賬戶
打開注冊(cè)表，定位到HKLM\SAM\SAM\Domains\Account\Users項(xiàng)，發(fā)現(xiàn)該項(xiàng)下有一加“$”后綴的賬戶“abc$”，但在“計(jì)算機(jī)管理”中并無此賬戶

進(jìn)入與其相應(yīng)的“000003F9”項(xiàng)，雙擊打開F鍵值，其0x30字節(jié)處的內(nèi)容為“F4 01 00 00”即000001F4，與其子項(xiàng)名稱000003F9不一致，該帳戶還是一克隆賬戶。

刪除“abc$”項(xiàng)及與其相應(yīng)的“000003F9”項(xiàng)，即清除了隱藏的克隆賬戶。

總結(jié)

以上是生活随笔為你收集整理的windows克隆账户的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。