Windows影子账户
-
先检查administrator账户有没有被禁用,如果administrator账户被禁用 所属组内的账户都会被禁用,导致影子账户无法登录
-
创建隐藏用户 加入管理员组
隐藏用户创建方法: net user 用户名$ 密码 /add
-
输入 regedit打开注册表 找到 HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users,如果SAM没有这项 可能是权限不足 右键属性给administrator完全控制权限
查看Names文件夹中 用户test$的类型值 0x3fe和administrator的值1f4,知道其类型值之后 打开Users目录下1f4的文件夹
-
找到administrator文件夹后复制文件夹中F的值 到3FE(即test$用户文件夹)文件夹的F中
-
完成上述步骤后 先后导出test 在文件夹 N a m e s 和 U s e r s 中的项目 t e s t 在文件夹Names和Users中的项目test 在文件夹Names和Users中的项目test \ 00003FE
-
导出后 删除用户
此时在计算机管理中是看不到用户的
-
分别点击刚刚导出的两个注册表文件
-
影子账户生成成功 ,此时可以使用test$登录administrator账号,并且net user和计算机管理中是查看不了账号的,只有在注册表中才能看得见