第二章补充实训二__Windows_Server_2003下创建永远的隐藏帐户

第二章补充知识3
6、导入注册表的内容 用户xbx$帐号都彻底删除了，又怎样使用呢？紧接着把前面导出的
注册表中的“000001f4”、“000003f6”和“xbx$”这三项注册表值导
入到注册表中。 关闭原来打开的注册表，再次打开注册表：开始运行regedt32
打开注册表，然后分别导入刚才导出注册表的三项值：文件导入
第二章补充知识3
5、删除帐号
删除帐号前查看一下原来新建的隐藏xbx$帐号，命令：net user
xbx$，隐藏xbx$帐号信息如下图：
第二章补充知识3
接下来我们删除“xbx$”帐号，命令：net user xbx$
/del 。
第二章补充知识3

删除后用命令查看一下删除的结果，命令：net user xbx$，从下图可 以看得出没有找到指定的用户帐号，说明系统不存在xbx$帐号了。
第二章补充知识3
第二章Windows Server 2003
创建永远的隐藏帐户
任务1：创建测试用户帐号 任务2：创建隐藏用户帐号
第二章补充知识3

如果要想控制远端的计算机访问你的计算机，那就少不了隐藏用户帐 号的问题了，其实创建隐藏用户帐号还是比较简单的。刚创建的用户 帐号要稍等几秒钟才能够使用，实际上是创建的帐号在向系统保存相
可以使用该帐号登录计算机，并且具备管理员权限。
因为在前面已经对隐藏用户帐号 xbx$在注册表的类型中的“F”选 项复制了管理员Administrator帐 号的“F”选项值，因此通过隐藏用
户帐号xbx$登录后，就具备了管理
员权限。
第二章补充知识3

到此为止，隐藏用户帐号就操作完成了。但是对于隐藏用
第二章补充知识3

11、进入计算机管理本地用户和组用户test属性隶属于，
可以看到刚才创建的用户test所属组几是users普通用户组，如下图：
到了这里需要解释一下：虽然test用户在计算机管理中看到的是属于users普通用户 组的属性，但是test用户通过刚才修改注册表的“F”选项值后是变成了管理员组的 权限，是具有管理计算机系统资源的权限。不相信的同学可以试着用test用户登录后 创建新用户看看能否创建，普通用户帐号是不能做类似这种系统管理权限的。
第二章补充知识3
任务2：创建隐藏用户帐号

1、查看用户帐号的数据项
首先我们看看管理员在注册表中的数据项，打开注册表：
HKEY_LOCAL_MACHINE＼SAM＼SAM，如下图：
第二章补充知识3

SAM是保存用户帐号的地方，不过这个“项”在默认情况下是不可见
的。我们如果想看内部的内容就必须首先对其授权。（建议对注册表 不是很熟悉的同学不要随便改动注册表）
选择导入文件（刚才导出注册表的三项值）
第二章补充知识3
三个注册表项都导入后，进入计算机管理本地用户和组用户， 刚才导入的用户xbx$并不能看到。
第二章补充知识3
用命令net user，查看一下导入的用户xbx$也不能看到。
第二章补充知识3
虽然通过各种方式都没有查看到刚才导入的用户xbx$，但是我们却
找到HKEY_LOCAL_MACHINE＼SAM＼SAM＼Domains＼Account＼Users
这个项，打开“000001f4”项，然后再打开“F”，如下图：
然后将这里面的值，全选，复制到”xbx$”帐号“000003f6”的”F”值中，覆 盖原来的值。
第二章补充知识3
4、导出注册表值 现在将注册表中的“000001f4”、“000003f6”和“xbx$”这三项注册 表值导出并保存好，后面要用到。如下图：
第二章补充知识3
进入计算机管理本地用户和组用户，可以看到刚才创建的用户
xbx$不存在了。
第二章补充知识3
重新进入注册表，找到HKEY_LOCAL_MACHINE＼SAM＼SAM＼Domains＼
Account＼Users 这个项，也没有看见用户xbx$了，说明系统刚才创
建的用户xbx$帐号彻底从系统中删除了。
应的数据项。每一个用户帐号在注册表中都有自己帐号数据项。
第二章补充知识3
任务1：创建测试用户帐号
1、开始运行CMD:
2、创建测试用户test，密码123，如下图：
命令：net user test 123 /add的意思是创建用户帐号名为test，123是帐号登录密码。 命令：net user是查看系统本地用户帐号，回车后分列显示出所有的帐号。
第二章补充知识3
8、进入计算机管理本地用户和组用户，可以看到刚才创建的用 户，如下图：
第二章补充知识3
9、把Administrator帐号的类型“000001F4”项目下的“F”选项值复 制到创建的用户“test”的类型“000003FE”项目下的“F”选项值中， 确定。
第二章补充知识3
10、关闭注册表，注销，用test帐号登录，如图：
7、点击000001F4项目，选择右窗格的的“F”选项，可以看到管理员 的有关权限值。
说明一下：管理员Administrator帐号的类型值是“000001F4”，“F”代表权 限的配置属性。因此，对于一个新创建的用户“ABC”来说，想把权限升级为管理 员的权限，可以把Administrator帐号的类型“000001F4”项目下的“F”选项 值复制到创建的用户“ABC”的类型项目下的“F”选项值中。
户帐号，还需要解释一下：隐藏帐号对服务器来说是很重
要的，想能过帐号登录的人不知道帐号就无法登录进入计 算机。隐藏帐号不是永远隐藏的，一般来说，重启计算机 后就会出现，因为重启计算机，系统检测注册表，对于人 为修改的一些数据进行修复与系统的其他配置一致。但是 对于服务器一般很少重启，所以可能长期不被发现隐藏帐 号。
第二章补充知识3
2、认识注册表中的帐号分类 在OS中的用户帐号无论是内置帐号，还是后建帐号，在注册表中都
能看见。不过有两个帐号大家一定要能够认识，那就是管理员帐号
和guest帐号，如下图：
在这个图中”000001fa4”表示的是管理员帐号，即使管理员帐号被重命名了这个值 也是不会变的，所以我们可以通过这个值来判断，重命名后的管理员帐号。 “000001fa5”表示的是guest帐号，同样这个值也不会因为，来宾帐号给重命名而 改变。剩下的其 它值基本上就是后来创建的用户帐号，生成值了。 认识了注册表后， 现在我们就来利用”net user”命令创建帐号了，创建隐藏帐号必须在CMD下。
户添加到管理组,以便让我们创建用户具备管理员权限。
（3）、观察注册表中的变化，并对注册表做相应的修改。 HKEY_LOCAL_MACHINE＼SAM＼SAM，找到我们刚刚创建的用户帐号
在这幅图中我们可以看见”000003f6”就是我们刚新建立的”xbx$”帐号。
第二章补充知识3
4、在注册表中多帐号权限复制
第二章补充知识3
3、利用”net user”命令创建帐号 （1）、先建立隐藏用户 xbx$ 123：net user xbx$ 123,abc /add 这里的意思是说，建立个xbx$ 帐户密码是123,abc（如下图）
第二章补充知识3
（2）、C:＼Documents and Settings＼Administrator>net localgroup administrators xbx$ /add 这里的意思是说把xbx$用
在上图中可以看到刚才创建的用户帐号：test了，边管理员的帐号也可以看到了。上 图红圈着的是注册表记录新建帐号test的项目数据；红划线的是Administrator管理 员的项目数据。（特别提醒：对于不理解注册表的同学，不能注册表的数据进行随意 修改与删除，否则会影响系统运行。）
第二章补充知识3
5、右键HKEY_LOCAL_MACHINE＼SAM＼SAM，选择下拉菜单的权限，在 弹出的SAM的权限中选择管理员最高权限：Administrators完全控 制，然后确定。如图所示：
第二章补充知识3
6、此时还不能看到，需要关闭注册表，然后重新启动注册表，进入 HKEY_LOCAL_MACHINE＼SAM＼SAM后，即可以展开了。如图所示：
第二章补充知识3
3、进入注册表查看创建用户的情况：开始运行regedt32：

4、进入注册表后，HKEY_LOCAL_MACHINE＼SAM＼SAM，如下图：
在注册表的HKEY_LOCAL_MACHINE＼SAM＼SAM中，开始什么也看不到，原因 是因为没有查看的权限，需要添加权限。
第二章补充知识3