第二章補(bǔ)充實(shí)訓(xùn)二-Windows-Server-2003下創(chuàng)建永遠(yuǎn)的隱藏帳戶

第二章WindowsServer2003

創(chuàng)建永遠(yuǎn)的隱藏帳戶任務(wù)1：創(chuàng)建測(cè)試用戶帳號(hào)任務(wù)2：創(chuàng)建隱藏用戶帳號(hào)如果要想控制遠(yuǎn)端的計(jì)算機(jī)訪問(wèn)你的計(jì)算機(jī)，那就少不了隱藏用戶帳號(hào)的問(wèn)題了，其實(shí)創(chuàng)建隱藏用戶帳號(hào)還是比較簡(jiǎn)單的。剛創(chuàng)建的用戶帳號(hào)要稍等幾秒鐘才能夠使用，實(shí)際上是創(chuàng)建的帳號(hào)在向系統(tǒng)保存相應(yīng)的數(shù)據(jù)項(xiàng)。每一個(gè)用戶帳號(hào)在注冊(cè)表中都有自己帳號(hào)數(shù)據(jù)項(xiàng)。1、開始

運(yùn)行

CMD:2、創(chuàng)建測(cè)試用戶test，密碼123，如下圖：任務(wù)1：創(chuàng)建測(cè)試用戶帳號(hào)命令：netusertest123/add的意思是創(chuàng)建用戶帳號(hào)名為test，123是帳號(hào)登錄密碼。命令：netuser是查看系統(tǒng)本地用戶帳號(hào)，回車后分列顯示出所有的帳號(hào)。3、進(jìn)入注冊(cè)表查看創(chuàng)建用戶的情況：開始

運(yùn)行

regedt32：4、進(jìn)入注冊(cè)表后，HKEY_LOCAL_MACHINE＼SAM＼SAM，如下圖：在注冊(cè)表的HKEY_LOCAL_MACHINE＼SAM＼SAM中，開始什么也看不到，原因是因?yàn)闆]有查看的權(quán)限，需要添加權(quán)限。5、右鍵HKEY_LOCAL_MACHINE＼SAM＼SAM，選擇下拉菜單的權(quán)限，在彈出的SAM的權(quán)限中選擇管理員最高權(quán)限：Administrators

完全控制，然后確定。如圖所示：6、此時(shí)還不能看到，需要關(guān)閉注冊(cè)表，然后重新啟動(dòng)注冊(cè)表，進(jìn)入HKEY_LOCAL_MACHINE＼SAM＼SAM后，即可以展開了。如圖所示：在上圖中可以看到剛才創(chuàng)建的用戶帳號(hào)：test了，邊管理員的帳號(hào)也可以看到了。上圖紅圈著的是注冊(cè)表記錄新建帳號(hào)test的項(xiàng)目數(shù)據(jù)；紅劃線的是Administrator管理員的項(xiàng)目數(shù)據(jù)。（特別提醒：對(duì)于不理解注冊(cè)表的同學(xué)，不能注冊(cè)表的數(shù)據(jù)進(jìn)行隨意修改與刪除，否則會(huì)影響系統(tǒng)運(yùn)行。）7、點(diǎn)擊000001F4項(xiàng)目，選擇右窗格的的“F”選項(xiàng)，可以看到管理員的有關(guān)權(quán)限值。說(shuō)明一下：管理員Administrator帳號(hào)的類型值是“000001F4”，“F”代表權(quán)限的配置屬性。因此，對(duì)于一個(gè)新創(chuàng)建的用戶“ABC”來(lái)說(shuō)，想把權(quán)限升級(jí)為管理員的權(quán)限，可以把Administrator帳號(hào)的類型“000001F4”項(xiàng)目下的“F”選項(xiàng)值復(fù)制到創(chuàng)建的用戶“ABC”的類型項(xiàng)目下的“F”選項(xiàng)值中。8、進(jìn)入計(jì)算機(jī)管理

本地用戶和組

用戶，可以看到剛才創(chuàng)建的用戶，如下圖：9、把Administrator帳號(hào)的類型“000001F4”項(xiàng)目下的“F”選項(xiàng)值復(fù)制到創(chuàng)建的用戶“test”的類型“000003FE”項(xiàng)目下的“F”選項(xiàng)值中，確定。10、關(guān)閉注冊(cè)表，注銷，用test帳號(hào)登錄，如圖：11、進(jìn)入計(jì)算機(jī)管理

本地用戶和組

用戶

test

屬性

隸屬于，可以看到剛才創(chuàng)建的用戶test所屬組幾是users普通用戶組，如下圖：到了這里需要解釋一下：雖然test用戶在計(jì)算機(jī)管理中看到的是屬于users普通用戶組的屬性，但是test用戶通過(guò)剛才修改注冊(cè)表的“F”選項(xiàng)值后是變成了管理員組的權(quán)限，是具有管理計(jì)算機(jī)系統(tǒng)資源的權(quán)限。不相信的同學(xué)可以試著用test用戶登錄后創(chuàng)建新用戶看看能否創(chuàng)建，普通用戶帳號(hào)是不能做類似這種系統(tǒng)管理權(quán)限的。

任務(wù)2：創(chuàng)建隱藏用戶帳號(hào)

1、查看用戶帳號(hào)的數(shù)據(jù)項(xiàng)首先我們看看管理員在注冊(cè)表中的數(shù)據(jù)項(xiàng)，打開注冊(cè)表：HKEY_LOCAL_MACHINE＼SAM＼SAM，如下圖：SAM是保存用戶帳號(hào)的地方，不過(guò)這個(gè)“項(xiàng)”在默認(rèn)情況下是不可見的。我們?nèi)绻肟磧?nèi)部的內(nèi)容就必須首先對(duì)其授權(quán)。（建議對(duì)注冊(cè)表不是很熟悉的同學(xué)不要隨便改動(dòng)注冊(cè)表）2、認(rèn)識(shí)注冊(cè)表中的帳號(hào)分類

在OS中的用戶帳號(hào)無(wú)論是內(nèi)置帳號(hào)，還是后建帳號(hào)，在注冊(cè)表中都能看見。不過(guò)有兩個(gè)帳號(hào)大家一定要能夠認(rèn)識(shí)，那就是管理員帳號(hào)和guest帳號(hào)，如下圖：在這個(gè)圖中”000001fa4”表示的是管理員帳號(hào)，即使管理員帳號(hào)被重命名了這個(gè)值也是不會(huì)變的，所以我們可以通過(guò)這個(gè)值來(lái)判斷，重命名后的管理員帳號(hào)?！?00001fa5”表示的是guest帳號(hào)，同樣這個(gè)值也不會(huì)因?yàn)?，?lái)賓帳號(hào)給重命名而改變。剩下的其它值基本上就是后來(lái)創(chuàng)建的用戶帳號(hào)，生成值了。認(rèn)識(shí)了注冊(cè)表后，現(xiàn)在我們就來(lái)利用”netuser”命令創(chuàng)建帳號(hào)了，創(chuàng)建隱藏帳號(hào)必須在CMD下。3、利用”netuser”命令創(chuàng)建帳號(hào)

（1）、先建立隱藏用戶xbx$123：netuserxbx$123,abc/add這里的意思是說(shuō)，建立個(gè)xbx$帳戶密碼是123,abc（如下圖）（2）、C:＼DocumentsandSettings＼Administrator>netlocalgroupadministratorsxbx$/add這里的意思是說(shuō)把xbx$用戶添加到管理組,以便讓我們創(chuàng)建用戶具備管理員權(quán)限。

（3）、觀察注冊(cè)表中的變化，并對(duì)注冊(cè)表做相應(yīng)的修改。HKEY_LOCAL_MACHINE＼SAM＼SAM，找到我們剛剛創(chuàng)建的用戶帳號(hào)在這幅圖中我們可以看見”000003f6”就是我們剛新建立的”xbx$”帳號(hào)。4、在注冊(cè)表中多帳號(hào)權(quán)限復(fù)制

找到HKEY_LOCAL_MACHINE＼SAM＼SAM＼Domains＼Account＼Users這個(gè)項(xiàng)，打開“000001f4”項(xiàng)，然后再打開“F”，如下圖：然后將這里面的值，全選，復(fù)制到”xbx$”帳號(hào)“000003f6”的”F”值中，覆蓋原來(lái)的值。4、導(dǎo)出注冊(cè)表值

現(xiàn)在將注冊(cè)表中的“000001f4”、“000003f6”和“xbx$”這三項(xiàng)注冊(cè)表值導(dǎo)出并保存好，后面要用到。如下圖：5、刪除帳號(hào)

刪除帳號(hào)前查看一下原來(lái)新建的隱藏xbx$帳號(hào)，命令：netuserxbx$，隱藏xbx$帳號(hào)信息如下圖：接下來(lái)我們刪除“xbx$”帳號(hào)，命令：netuserxbx$/del。刪除后用命令查看一下刪除的結(jié)果，命令：netuserxbx$，從下圖可以看得出沒有找到指定的用戶帳號(hào)，說(shuō)明系統(tǒng)不存在xbx$帳號(hào)了。進(jìn)入計(jì)算機(jī)管理

本地用戶和組

用戶，可以看到剛才創(chuàng)建的用戶xbx$不存在了。重新進(jìn)入注冊(cè)表，找到HKEY_LOCAL_MACHINE＼SAM＼SAM＼Domains＼Account＼Users這個(gè)項(xiàng)，也沒有看見用戶xbx$了，說(shuō)明系統(tǒng)剛才創(chuàng)建的用戶xbx$帳號(hào)徹底從系統(tǒng)中刪除了。6、導(dǎo)入注冊(cè)表的內(nèi)容

用戶xbx$帳號(hào)都徹底刪除了，又怎樣使用呢？緊接著把前面導(dǎo)出的注冊(cè)表中的“000001f4”、“000003f6”和“xbx$”這三項(xiàng)注冊(cè)表值導(dǎo)入到注冊(cè)表中。

關(guān)閉原來(lái)打開的注冊(cè)表，再次打開注冊(cè)表：開始

運(yùn)行

regedt32打開注冊(cè)表，然后分別導(dǎo)入剛才導(dǎo)出注冊(cè)表的三項(xiàng)值：文件

導(dǎo)入

選擇導(dǎo)入文件（剛才導(dǎo)出注冊(cè)表的三項(xiàng)值）三個(gè)注冊(cè)表項(xiàng)都導(dǎo)入后，進(jìn)入計(jì)算機(jī)管理

本地用戶和組

用戶，剛才導(dǎo)入的用戶xbx$并不能看到。用命令netuser，查看一下導(dǎo)入的用戶xbx$也不能看到。雖然通過(guò)各種方式都沒有查看到剛才導(dǎo)入的用戶xbx$，但是我們卻可以使用該帳號(hào)登錄計(jì)算機(jī)，并且具備管理員權(quán)限。因?yàn)樵谇懊嬉呀?jīng)對(duì)隱藏用戶帳號(hào)xbx$在注冊(cè)表的類型中的“F”選項(xiàng)復(fù)制了管理員Administrator帳號(hào)的“F”選項(xiàng)值，因此通過(guò)隱藏用戶帳號(hào)xbx$登錄后，就具備了管理員權(quán)限。到此