三分钟搞定隐藏管理员账号

关于注册表权限管理和隐藏超级用户的建立

你是否对注册表中的项键权限设置感到困扰？regedit.exe虽然大家熟悉，但却无法实现这一功能。而regedt32.exe的一大优势就在于能对注册表的项键进行权限设置。在Windows nt/2000/xp系统中，账户的详细信息都储存在注册表的HKEY_LOCAL_MACHINE＼SAM＼SAM键下。除了系统用户SYSTEM外，其他用户都无法查看这里的信息。为此，我们可以通过regedt32.exe为SAM键设置“完全控制”权限。

以下是具体步骤：

一、假设我们以超级用户administrator的身份登录到一台开启了终端服务的服务器上。我们需要在命令行下或账户管理器中新建一个账户，例如hacker$。我在命令行中使用“net user hacker$ 1234 /add”来创建这个账户。

二、然后，我们运行regedt32.exe。在权限窗口中添加我们登录的账户，例如administrator，并为其设置“完全控制”权限。请注意，最好是添加你登录的账户或账户所在的组，避免修改原有的账户或组，以防产生不必要的问题。在隐藏超级用户建立完成后，你可以在这里删除添加的账户。

三、接下来，我们打开注册表编辑器regedit.exe，定位到键：HKEY_LOCAL_MAICHINE＼SAM＼SAM＼Domains＼account＼user＼names＼hacker$”。

四、将相关的项导出为reg文件，例如hacker.reg、409.reg、1f4.reg。我们用记事本打开这些导出的文件，复制超级用户对应的项下的键值，并覆盖hacker$对应的项下的键值。然后，我们将修改过的reg文件导入注册表。

五、在命令行下删除用户hacker$，然后刷新regedit.exe窗口，导入修改好的注册表文件。至此，隐藏的超级用户hacker$已经建立完成。

六、我们需要回到regedt32.exe窗口，将HKEY_LOCAL_MACHINE＼SAM＼SAM键的权限改回原来的样子。只需删除添加的账户即可。

需要注意的是，一旦隐藏的超级用户建立完成，就无法再更改密码。如果尝试使用net user命令更改hacker$的密码，那么隐藏的超级用户就会在账户管理器中显示出来，而且无法删除。这一点需要特别注意。

以上步骤需要谨慎操作，确保理解每一步的含义和可能产生的后果。通过这个过程，我们能更好地管理和控制我们的系统权限，为系统安全增加一道保障。