Windows创建克隆隐藏账号

Windows创建克隆隐藏账号

当我们需要在创建一个账号让cmd命令net user 和计算机管理用户中看不到，又需要这个账号具有管理员权限时，这个时候就需要管理员克隆账号了。

1.打开cmd输入命令：

net user test$ 123456 /add

在这里插入图片描述

这条命令创建了一个test账号，$的意思是隐藏的意思，虽然在cmd命令net user中看不到此账户了，但是在计算机管理账户中还是能够看到此账号，如图

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

刚刚创建的test$账号还是user用户组，现在需要提到administrator用户组，命令如下：

net localgroup administrators test$ /add

在这里插入图片描述

可以看到，当前test$用户属于administrators组了。

2.克隆账号

打开注册表，方法是在cmd输入regedit

在这里插入图片描述

如果发现没有下级项，那么右击SAM，权限，给他administrator用户的完全控制权限

在这里插入图片描述

找到administrator用户与test$用户users下的对应十六进制文件夹导出到桌面

在这里插入图片描述

记事本打开刚刚导出的administrator的相应文件，复制F标记一段代码至test$替换相应的位置代码

然后通过命令：

net user test$ /del

删除账号test$

双击运行刚刚修改后的之前的test$用户的注册表信息,两个

在这里插入图片描述

现在，账号成功隐藏，试试能否正常登陆。

上面test

/del 命令无法将其删除，所以需要用到脚本

文件mt是删除隐藏账号，HideAdmin是创建隐藏账号，也就是上面所说的步骤，不过用脚本实现。