很多用戶都知道，開機(jī)登入桌面前有一個登錄框，便于區(qū)別用戶在Windows中的管理員權(quán)限，以謀求計(jì)算機(jī)控制權(quán)。正常情況下系統(tǒng)最高權(quán)限用戶名為：Administrator，當(dāng)然，我們也可以新建一個超級用戶，對其進(jìn)行權(quán)限調(diào)整，若是不想讓別人知道這個超級用戶的存在，我們可以將其隱藏，所以理論上來說TA是不可刪除的。

一、建立一個超級用戶：

1、net命令：

01net user user1 123 /add復(fù)制代碼net user user1 123 /add

注：這個命令表示創(chuàng)建了一個user1的普通用戶，密碼是123；

01net user user1 /del復(fù)制代碼net user user1 /del

注：這個命名表示把它刪除；

01net localgroup administrators user1 /add復(fù)制代碼net localgroup administrators user1 /add

注：這個命令表示把user1加入管理員組。

01net 的用法還有很多，比如：02net user 可以查看到現(xiàn)有的用戶03net user 后面加用戶名就可以查看該用戶的狀態(tài)04net user user1 就可以查看user1的屬性05net user user1 /active:yes/no復(fù)制代碼net 的用法還有很多，比如：net user 可以查看到現(xiàn)有的用戶net user 后面加用戶名就可以查看該用戶的狀態(tài)net user user1 就可以查看user1的屬性net user user1 /active:yes/no

注：yes是指激活當(dāng)前用戶，no是指禁用當(dāng)前用戶。

2、首先，在運(yùn)行下輸入cmd進(jìn)入命令行，接著輸入：

01net user abc$ /add復(fù)制代碼net user abc$ /add

注：abc是建立的用戶名，$符號是表示在dos下面隱藏。

3、那么就完了嗎？輸入：

01net user復(fù)制代碼net user

注：該命令可查看的Windows下的賬戶，這里并沒有顯示賬戶：abc$。

4、但是你在運(yùn)行里面輸入：

lusrmgr.msc

在用戶里面看看，abc$還是存在的，這樣的話就達(dá)不到超級隱藏的目的了。

二、隱藏超級用戶的方法：

1、我們要用到注冊表了，在運(yùn)行里面輸入：

regedt32

進(jìn)入編輯界面。

2、在下面鍵值下做：

HKEY_LOCAL_MACHINESAMsam

3、首先我們要編輯它的權(quán)限，點(diǎn)sam，然后點(diǎn)窗口上的編輯，在點(diǎn)權(quán)限命令，賦予administrator對sam的完全控制權(quán)限。如果沒有的話，點(diǎn)添加，輸入administrator，點(diǎn)確定。好，然后刷新一下。重新打開，這樣sam下面就可以展開了。

4、到以下鍵值：

HKEY_LOCAL_MACHINESAMsamdomainsaccountusers

展開users，在展開users鍵值下的names.好了，現(xiàn)在你看到的就是你計(jì)算機(jī)上面所有的用戶。

5、你同樣可以看到剛才建立的abc$這個用戶。那么users下的鍵值怎么和names下的鍵值對應(yīng)起來呢。你可以點(diǎn)一下administrator這個用戶，看看右邊的窗口。

6、你可以發(fā)現(xiàn)類型中它的值是0x1f4，對應(yīng)關(guān)鍵就在這里了。你可以同樣點(diǎn)一下guest帳戶?？纯此念愋?，0x1f5，大概知道了吧。

7、用戶名右邊的類型和users鍵值下的項(xiàng)值是對應(yīng)的。所以找到abc$的類型，并在users上找到它對應(yīng)的項(xiàng)值。

8、下面我們要做的是，把a(bǔ)bc$和administrator做一個克隆，就是我們所說的超級隱藏帳戶。點(diǎn)中administrator對應(yīng)的users中的項(xiàng)值，就是000001f4，可以看到右邊窗口顯示出來的F和V這兩個二進(jìn)制值。

9、雙擊F，展開，然后把里面的內(nèi)容復(fù)制。在切到abc$對應(yīng)的users下對應(yīng)的項(xiàng)值中，同樣雙擊F值，粘貼。好了，下面要做的指是導(dǎo)出鍵值，把names下面的abc$鍵值和users下對應(yīng)的項(xiàng)值分別導(dǎo)出到桌面。

10、點(diǎn)names下的abc$然后再窗口中點(diǎn)文件選項(xiàng)，然后導(dǎo)出?？梢詫?dǎo)出到桌面，就命名為1好了。同樣的，把users下對應(yīng)的項(xiàng)值導(dǎo)出，ok，搞定，關(guān)閉注冊表。

11、運(yùn)行下輸入cmd，輸入：

01net user abc$ /del復(fù)制代碼net user abc$ /del

命令成功完成，分別雙擊剛才導(dǎo)出的鍵值，顯示信息已經(jīng)成功導(dǎo)入，ok，具有管理員權(quán)限的超級隱藏帳戶就建立好了。

12、查看是否隱藏成功：

①、在cmd下輸入：

01net user復(fù)制代碼net user

②、在運(yùn)行里面輸入：

01lusrmgr.msc復(fù)制代碼lusrmgr.msc

看看abc$這個用戶還存在嗎。

13、如果看不到abc$賬戶的存在就說明該賬戶隱藏好了。

當(dāng)然，這些操作首先需要一個能夠建立用戶的環(huán)境，若是用戶賬戶的權(quán)限不夠，這些操作都不現(xiàn)實(shí)，比如使用賓客帳號，是沒有太大的權(quán)限建立的。

筆者申明：本文僅供參考學(xué)習(xí)，請勿用于非法用途。