过期罐头电脑论坛-win7、win10雨人系统下载

过期罐头电脑论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 3490|回复: 0
收起左侧

隐藏账户避免win7的后门

[复制链接]
发表于 2011-2-9 21:51:02 | 显示全部楼层 |阅读模式
发贴请勿包含网站外链(直接下载地址和网盘除外),屡犯者将封禁ID、网址永久屏蔽,www.gqgtpc.com感谢支持!
win7已经上市有一段时间了,与之相比较的前几个版本的系统,win7的安全性和失密 性都是最高的。不过,现在的病毒真的是无孔不入,只需 你不是完美的就会被入侵。最近发现,只需 给你一个克隆的账户,就会被黑客入侵,杀毒软件也杀不出来。
  点击“开始”→“运行”,输入“cmd”运行“命令提示符”,输入如下命令:net user test$ /add并回车,这样就可以在系统中建立一个名为test$的帐户。继续输入:net localgroup administrators test$ /add并回车,这样就可以把test$帐户提升到管理员权限。
20117417951228.jpg
运行

20117417951228.jpg
命令提示符

点击“开始”→“运行”,输入“regedit”后回车,弹出“注册表编辑器”。在regedit中来到“HKEY_LOCAL_MACHINESAMSAM”处——

20117417951228.jpg
注册编辑器

点击“编辑”菜单→“权限”,在弹出的“SAM的权限”编辑窗口当选 “administrators”帐户,在下方的权限设置处勾寻完全控制”,完成后点击“确定”即可。

20117417951228.jpg
编辑器

在“运行”中输入“regedit”运行“注册表编辑器”,定位到“HKEY_LOCAL_MACHINESAMSAMDomainsAccountUsersNames”处,点击隐藏帐户“test$”,在右边显示的键值中的“类型”一项显示为0x404,向上来到“HKEY_LOCAL_MACHINESAMSAMDomainsAccountUsers”处,可以找到“00000404”这一项,这两者是互相 对应的,隐藏帐户“test$”的一切 信息都在“00000404”这一项中。同样的,我们可以找到“administrator”帐户所对应的项为“000001F4”。

20117417951228.jpg
运行

将“test$”的键值导出为test$.reg,同时将“00000404”和“000001F4”项的F键值分别导出为user.reg,admin.reg。用“记事本”打开admin.reg,将其中“F”值后面的内容复制下来,替换user.reg中的“F”值内容,完成后保存。

“命令提示符”中输入“net user test$ /del”命令,将我们建立的隐藏帐户删除。别紧张,这一步只是删除了隐藏帐户的“空壳”,就像入侵后清理痕迹一样,做好的隐藏帐户是不会发作 改动 的。最后,我们双击test$.reg和user.reg这两个注册表文件,将它们导入到注册表中就大功告成了。

编辑点评:虽然操作有点繁琐,不过思路还是蛮简单的,通过以上的修改。我们就建立了一个隐藏的账户。

楼主热帖
[Windows7] 如何更改Windows 7系统普通账户使用权限
[Windows7] 怎么设置Windows7 的虚拟内存
[系统应用经验技巧] Windows麦克风声音小怎样处理 ?解决
[系统应用经验技巧] 路由器DHCP是什么意思
[Windows xp] Windows XP系统中制止 使用USB设备的方法
[系统应用经验技巧] 使用系统自带画图程序简易更改图片尺
[婚庆_婚礼策划] 了解一下美国人的婚礼流程 做出我们的新
[Windows7] Windows 7系统设置禁止使用屏幕维护 功能
[Windows7] Windows7 任务栏电源图标消失的处理方法
[Windows7] 想显啥就显啥 Win7桌面日期时间显示巧设置

您需要登录后才可以回帖 登录 | 注册

本版积分规则

win7 64位旗舰版下载|win10系统下载|win7旗舰版|联系我们|网站地图|过期罐头电脑论坛

GMT+8, 2017-12-16 18:34 , Processed in 0.122086 second(s), 27 queries .

官方免责声明:本站内容来自网友和互联网.若侵犯到您的版权.请致信联系,我们将第一时间删除相关内容!

Powered by Discuz!

过期罐头电脑论坛

win7旗舰版_windows10

快速回复 返回顶部 返回列表