艾銻知識(shí) | 服務(wù)器 建立和刪除系統(tǒng)隱藏帳號(hào)的方法分析

2020-03-10 15:10 作者：艾銻無(wú)限 瀏覽量：

據(jù)不完全統(tǒng)計(jì),中國(guó)有近5000萬(wàn)家中小微企業(yè),這個(gè)數(shù)據(jù)隨著互聯(lián)網(wǎng)的發(fā)展還在持續(xù)增長(zhǎng),但這些企業(yè)的存活率是非常低的,60%的初創(chuàng)企業(yè)活不過(guò)1年,30%的初創(chuàng)企業(yè)活不過(guò)3年,還有超過(guò)9%的企業(yè)只有5年左右的生存期,剩下不到1%的企業(yè)活過(guò)5年以上,幸運(yùn)的可以達(dá)到10年,甚至更長(zhǎng)一些.

為什么中小微企業(yè)的存活率這么低呢?

透過(guò)成千上萬(wàn)的失敗案例,我們總結(jié)了以下五大方面的原因:

第一,創(chuàng)業(yè)失敗創(chuàng)始人難辭其咎,我們?cè)趯W(xué)校里是沒(méi)有一堂課是教如何創(chuàng)業(yè),如何才能創(chuàng)業(yè)成功,即使現(xiàn)在有很多大學(xué)嘗試著在學(xué)校開(kāi)辦一些創(chuàng)業(yè)的課程,也不系統(tǒng),更不專(zhuān)業(yè),因?yàn)閯?chuàng)業(yè)是一件極其復(fù)雜的工作,是需要多項(xiàng)技能的集合以及熟練的運(yùn)用才有可能應(yīng)對(duì)突如其來(lái)的變化,創(chuàng)業(yè)初期就像一艘孤獨(dú)的小船面對(duì)波濤洶涌的大海,但船長(zhǎng)從來(lái)都沒(méi)有開(kāi)過(guò)任何一艘船駛出過(guò)海港,風(fēng)浪來(lái)的時(shí)候,只有慌張和恐懼,最后被海水吞沒(méi).

第二,創(chuàng)業(yè)失敗是價(jià)值觀不統(tǒng)一,方向不一致,團(tuán)隊(duì)不團(tuán)結(jié),風(fēng)平浪靜,風(fēng)和日麗,其實(shí)沒(méi)什么關(guān)系,大家都在享受陽(yáng)光帶來(lái)的美好和快樂(lè),只有遇到風(fēng)浪,生死攸關(guān)或個(gè)人利益受到極大沖突時(shí),人性的弱點(diǎn)才會(huì)突顯,當(dāng)每個(gè)人只盯著個(gè)人得失或眼光短淺時(shí),如果這個(gè)時(shí)候創(chuàng)始人沒(méi)有力挽狂瀾,強(qiáng)大的信念和人格魅力來(lái)一統(tǒng)所有人的行動(dòng)準(zhǔn)則,在危機(jī)中遲疑,就等于在死神面前跳舞,當(dāng)年阿里的“中國(guó)供應(yīng)商”客戶(hù)涉嫌欺詐事件,如果不是馬云明察秋毫,當(dāng)即立斷,我相信也不會(huì)有今天阿里世界霸主的地位.

第三,創(chuàng)業(yè)失敗是固步自封,看不見(jiàn)高山,如果我們只能看見(jiàn)自己的山最高,沒(méi)有走出去,沒(méi)有學(xué)習(xí)的心態(tài),沒(méi)有敬畏之心,很快時(shí)代就會(huì)把我們淘汰,當(dāng)年的諾基亞,柯達(dá)就是最好的例子.無(wú)論企業(yè)多大,都要有一顆創(chuàng)業(yè)的心,永遠(yuǎn)相信還能做的更好,還可以再創(chuàng)新,還會(huì)想出其它的可能性.真正的對(duì)手不在外面,而在我們心中,心中無(wú)敵,才能無(wú)敵于天下.

第四,創(chuàng)業(yè)失敗是誤解了”客戶(hù)是上帝”,上帝并不是時(shí)時(shí)都知道自己要什么,我們不能只限于客戶(hù)表面的表達(dá)就決定了他們的需求,很多企業(yè)死就死在客戶(hù)的假需求中,看起來(lái)好像是客戶(hù)追求的產(chǎn)品,需要的服務(wù),但實(shí)際當(dāng)產(chǎn)品生產(chǎn)出來(lái),當(dāng)服務(wù)送到客戶(hù)面前,并沒(méi)有真正吸引到客戶(hù)的注意,愿意為此而買(mǎi)單,核心本質(zhì)就是我們曲解了”客戶(hù)是上帝”這句話(huà),真正的上帝是不會(huì)當(dāng)自己是至高無(wú)上的,也不會(huì)對(duì)品質(zhì)無(wú)底限的追求,更不會(huì)對(duì)服務(wù)沒(méi)有節(jié)制要求,其實(shí)客戶(hù)就是客戶(hù),他們絕大部分人都是普通人,有著普通人的欲望,有著普通人的不滿(mǎn)足,有著普通人想要花更少的錢(qián)卻要得到更多的意識(shí),他們的只忠誠(chéng)于更便宜更高的品質(zhì),這一切都是企業(yè)需要認(rèn)知到的本質(zhì),不然你的”上帝”是不會(huì)為你持續(xù)付費(fèi)的.

第五,創(chuàng)業(yè)失敗是講多了人情講少了制度,公司小,三五個(gè)人可以不需要任何制度,甚至也不需要任何系統(tǒng),因?yàn)槟菚r(shí)彼此聯(lián)結(jié)非常深,情感的能量可以喚醒每個(gè)人的斗志和決心 ,但當(dāng)企業(yè)發(fā)展到幾十個(gè)人甚至幾百個(gè)人時(shí),那種深深的聯(lián)結(jié)感很難在感受到,人性的弱點(diǎn)就會(huì)被環(huán)境所喚醒,就會(huì)被利益所綁架,就會(huì)被自私所控制,但也不是有了制度就有了保障,制度是人的工具,制度最終是服務(wù)于人,只有促進(jìn)發(fā)展的制度,可能激勵(lì)人性向善的制度才能長(zhǎng)久, 反之亦然.

如果你想想創(chuàng)立一家公司?

如果你是一家剛剛開(kāi)始創(chuàng)業(yè)的公司?

如果你現(xiàn)在在創(chuàng)業(yè)的過(guò)程中遇到了挑戰(zhàn)?

結(jié)合上面的五大常見(jiàn)創(chuàng)業(yè)失敗,我們總結(jié)出來(lái)了五個(gè)可以讓你有更大成功機(jī)率的法則,可以讓你活的更久一些,但不保證你一定成功,因?yàn)槭率伦兓?因緣和合,萬(wàn)法無(wú)常,只能隨機(jī)而變.

第一法則:準(zhǔn)備自己

創(chuàng)始人需要自我審視,首先要準(zhǔn)備好自我犧牲的精神,要做好大海有風(fēng)暴的思想準(zhǔn)備,其次利用一切可以實(shí)踐的機(jī)會(huì)去鍛煉自己的綜合能力,不僅僅相信前輩和書(shū)本的聲音,更需要相信實(shí)戰(zhàn)后帶來(lái)的思考和反思.即要有遠(yuǎn)大的理想和抱負(fù),又要有腳踏實(shí)地做好每一件事的決心.

第二法則:認(rèn)識(shí)自我

創(chuàng)始人要極早的認(rèn)識(shí)自我,想清楚為什么要?jiǎng)?chuàng)業(yè)比創(chuàng)業(yè)更重要,清晰明確的了解自己的價(jià)值是什么?什么是自己會(huì)堅(jiān)持的,什么是自己抗拒的,混亂的價(jià)值觀就會(huì)吸引五花八門(mén)的人,企業(yè)內(nèi)部的斗爭(zhēng)都是創(chuàng)始人自己思想的斗爭(zhēng),初創(chuàng)企業(yè)所呈現(xiàn)出來(lái)的一切現(xiàn)象都是創(chuàng)始人內(nèi)在的顯化.當(dāng)年阿里快速成長(zhǎng),內(nèi)部也出現(xiàn)了一系列的問(wèn)題,但極其智慧的馬云沒(méi)有去解決這些問(wèn)題,反而把自己關(guān)在道觀中整整7天,最后終于想明白了三個(gè)問(wèn)題:我要什么,我有什么,我要放棄什么,當(dāng)他想清晰這三個(gè)問(wèn)題后,并向全公司傳遞出來(lái),最后所有那些紛繁復(fù)雜的問(wèn)題都不解自明.

第三法則:持續(xù)打開(kāi)

創(chuàng)始人的天花板就是企業(yè)的天花板,企業(yè)無(wú)法突破,就是創(chuàng)始人沒(méi)有突破自己,突破其實(shí)不容易,因?yàn)楣逃械挠^念就像萬(wàn)里長(zhǎng)城一樣,非一日之功,是多少個(gè)春夏秋冬,嚴(yán)寒酷暑的積累和沉淀,這些不是沒(méi)有價(jià)值,而是幫助過(guò)我們創(chuàng)了價(jià)值,讓我們來(lái)到了今天這一步,但如果我們期望有一個(gè)更大的世界,就需要放下它們,放下我們?cè)?jīng)一直的堅(jiān)持和執(zhí)著,打開(kāi)自己,讓自己接納一個(gè)全新的可能性,也許過(guò)不了多久,我們又會(huì)把這些新的東西奉為圭臬但只要我們還想看到一個(gè)更大的可能性,就需要再次打開(kāi)自己,重新建立認(rèn)知,我們一生都是在打開(kāi)和重建過(guò)程中,直到生命的終結(jié),又一切回歸原點(diǎn).

第四法則:回歸本質(zhì)

創(chuàng)始人剛開(kāi)始需要和團(tuán)隊(duì)一起參與戰(zhàn)斗,甚至做具體細(xì)節(jié)工作,因?yàn)槌鮿?chuàng)需要激情來(lái)點(diǎn)燃,而創(chuàng)始人是這個(gè)團(tuán)隊(duì)最有激情的一個(gè)人,初創(chuàng)團(tuán)隊(duì)需要有人帶動(dòng)去點(diǎn)燃更大的燃料.當(dāng)所有團(tuán)隊(duì)和部門(mén)走向正軌時(shí),創(chuàng)始人更大的價(jià)值是深度的思考,有效的區(qū)分,精神的引領(lǐng)和正確的選擇.

企業(yè)越來(lái)越大,事情就會(huì)越來(lái)越多,如果沒(méi)有一個(gè)清醒的大腦保持深度的思考,就像讓企業(yè)很多人很忙,忙是一種現(xiàn)象,并不代表有價(jià)值,只有透過(guò)深度思考發(fā)現(xiàn)事物的本質(zhì),才知道忙什么才是最重要的,

懂得有效的區(qū)分是一個(gè)領(lǐng)導(dǎo)者必須掌握的能力, 《尼布爾的祈禱文》說(shuō):”上帝，請(qǐng)賜予我平靜，去接受我無(wú)法改變的。給予我勇氣，去改變我能改變的，賜我智慧，分辨這兩者的區(qū)別。”只有具備分辨的智慧,才不會(huì)讓自己誤入歧途.

創(chuàng)始人要有強(qiáng)大的精神力量,讓所有員工感受到這股力量,因?yàn)樗械某晒Χ茧x不開(kāi)一個(gè)偉大的精神領(lǐng)袖,就像蘋(píng)果的喬布斯,微軟的比爾蓋茨和阿里的馬云.

選擇比努力更重要,這句話(huà)告訴我們順勢(shì)而為的選擇可以讓我們?cè)谕瑯拥呐η闆r下獲得不同的結(jié)果,如何才能具備這樣明智選擇的能力呢,強(qiáng)大的深度思考能力和有效的區(qū)分能力就可以幫到我們看見(jiàn)正確的選擇.

第五法則:創(chuàng)造系統(tǒng)

創(chuàng)始人是人,是人就會(huì)有七情六欲,就會(huì)有生老病死,就會(huì)有悲歡離合,這些人性的因素會(huì)讓我們很不穩(wěn)定,但企業(yè)能持久有效的運(yùn)轉(zhuǎn)一定是在穩(wěn)定的能量下運(yùn)行,所以不能始終靠人來(lái)推動(dòng),企業(yè)想要活的久一定是有內(nèi)生的系統(tǒng),只有建立一個(gè)自動(dòng)運(yùn)轉(zhuǎn)的系統(tǒng)才能保持穩(wěn)定健康的成長(zhǎng).

以上的分享像從管子里看豹，只看見(jiàn)豹身上的一塊花斑，看不到全豹,以此拋磚引玉,希望有更多人可以把自己創(chuàng)業(yè)的經(jīng)歷和經(jīng)驗(yàn)分享出來(lái),從而讓我們更全面的看見(jiàn)一家企業(yè)怎樣做才能活得久,活的好,活的更有價(jià)值.


艾銻知識(shí) |服務(wù)器 建立和刪除系統(tǒng)隱藏帳號(hào)的方法分析

當(dāng)黑客入侵一臺(tái)主機(jī)后，會(huì)想方設(shè)法保護(hù)自己的“勞動(dòng)成果”，因此會(huì)在肉雞上留下種種后門(mén)來(lái)長(zhǎng)時(shí)間得控制肉雞,其中使用最多的就是賬戶(hù)隱藏技術(shù)。在肉雞上建立一個(gè)隱藏的賬戶(hù)，以備需要的時(shí)候使用。賬戶(hù)隱藏技術(shù)可謂是最隱蔽的后門(mén)，一般用戶(hù)很難發(fā)現(xiàn)系統(tǒng)中隱藏賬戶(hù)的存在，因此危害性很大，本文就對(duì)隱藏賬戶(hù)這種黑客常用的技術(shù)進(jìn)行揭密。

　　在隱藏系統(tǒng)賬戶(hù)之前，我們有必要先來(lái)了解一下如何才能查看系統(tǒng)中已經(jīng)存在的賬戶(hù)。在系統(tǒng)中可以進(jìn)入“命令提示符”，控制面板的“計(jì)算機(jī)管理”，“注冊(cè)表”中對(duì)存在的賬戶(hù)進(jìn)行查看，而管理員一般只在 “命令提示符”和“計(jì)算機(jī)管理”中檢查是否有異常，因此如何讓系統(tǒng)賬戶(hù)在這兩者中隱藏將是本文的重點(diǎn) 。

　　一、“命令提示符”中的陰謀

　　其實(shí)，制作系統(tǒng)隱藏賬戶(hù)并不是十分高深的技術(shù)，利用我們平時(shí)經(jīng)常用到的“命令提示符”就可以制作一個(gè)簡(jiǎn)單的隱藏賬戶(hù)。

　　點(diǎn)擊“開(kāi)始”→“運(yùn)行”，輸入“CMD”運(yùn)行“命令提示符”，輸入“net user kao$ 123456 /add”， 回車(chē)，成功后會(huì)顯示“命令成功完成”。接著輸入“net localgroup administrators kao$ /add”回車(chē)， 這樣我們就利用“命令提示符”成功得建立了一個(gè)用戶(hù)名為“kao$”，密碼為“123456”的簡(jiǎn)單“隱藏賬戶(hù) ”,并且把該隱藏賬戶(hù)提升為了管理員權(quán)限。

　　.建立一個(gè)簡(jiǎn)單的隱藏帳戶(hù)

　　我們來(lái)看看隱藏賬戶(hù)的建立是否成功。在“命令提示符”中輸入查看系統(tǒng)賬戶(hù)的命令“net user”，回 車(chē)后會(huì)顯示當(dāng)前系統(tǒng)中存在的賬戶(hù)。從返回的結(jié)果中我們可以看到剛才我們建立的“kao$”這個(gè)賬戶(hù)并不存 在。接著讓我們進(jìn)入控制面板的“管理工具”，打開(kāi)其中的“計(jì)算機(jī)”，查看其中的“本地用戶(hù)和組”，在 “用戶(hù)”一項(xiàng)中，我們建立的隱藏賬戶(hù)“kao$”暴露無(wú)疑。

　　可以總結(jié)得出的結(jié)論是：這種方法只能將賬戶(hù)在“命令提示符”中進(jìn)行隱藏，而對(duì)于“計(jì)算機(jī)管理”則 無(wú)能為力。因此這種隱藏賬戶(hù)的方法并不是很實(shí)用，只對(duì)那些粗心的管理員有效，是一種入門(mén)級(jí)的系統(tǒng)賬戶(hù) 隱藏技術(shù)。

　　二、在“注冊(cè)表”中玩轉(zhuǎn)賬戶(hù)隱藏

　　從上文中我們可以看到用命令提示符隱藏賬戶(hù)的方法缺點(diǎn)很明顯，很容易暴露自己。那么有沒(méi)有可以在 “命令提示符”和“計(jì)算機(jī)管理”中同時(shí)隱藏賬戶(hù)的技術(shù)呢?答案是肯定的，而這一切只需要我們?cè)?ldquo;注冊(cè) 表”中進(jìn)行一番小小的設(shè)置，就可以讓系統(tǒng)賬戶(hù)在兩者中完全蒸發(fā)。

　　1、峰回路轉(zhuǎn)，給管理員注冊(cè)表操作權(quán)限

　　在注冊(cè)表中對(duì)系統(tǒng)賬戶(hù)的鍵值進(jìn)行操作，需要到“HKEY_LOCAL_MACHINESAM\SAM”處進(jìn)行修改，但是當(dāng)我 們來(lái)到該處時(shí)，會(huì)發(fā)現(xiàn)無(wú)法展開(kāi)該處所在的鍵值。這是因?yàn)橄到y(tǒng)默認(rèn)對(duì)系統(tǒng)管理員給予“寫(xiě)入D AC”和“讀 取控制”權(quán)限，沒(méi)有給予修改權(quán)限，因此我們沒(méi)有辦法對(duì)“SAM”項(xiàng)下的鍵值進(jìn)行查看和修改。不過(guò)我們可以借助系統(tǒng)中另一個(gè)“注冊(cè)表編輯器”給管理員賦予修改權(quán)限。

　　點(diǎn)擊“開(kāi)始”→“運(yùn)行”，輸入“regedt32.exe”后回車(chē)，隨后會(huì)彈出另一個(gè)“注冊(cè)表編輯器”，和我 們平時(shí)使用的“注冊(cè)表編輯器”不同的是它可以修改系統(tǒng)賬戶(hù)操作注冊(cè)表時(shí)的權(quán)限(為便于理解，以下簡(jiǎn)稱(chēng) regedt32.exe)。在regedt32.exe中來(lái)到“HKEY_LOCAL_MACHINE\SAM\SAM”處，點(diǎn)擊“安全”菜單→“權(quán)限” ，在彈出的“SAM的權(quán)限”編輯窗口中選中“administrators”賬戶(hù)，在下方的權(quán)限設(shè)置處勾選“完全控制 ”，完成后點(diǎn)擊“確定”即可。然后我們切換回“注冊(cè)表編輯器”，可以發(fā)現(xiàn)“HKEY_LOCAL_MACHINE\SAM\SAM ”下面的鍵值都可以展開(kāi)了。

　　提示：上文中提到的方法只適用于Windows NT/2000系統(tǒng)。在Windows XP系統(tǒng)中，對(duì)于權(quán)限的操作可以直接在注冊(cè)表中進(jìn)行，方法為選中需要設(shè)置權(quán)限的項(xiàng)，點(diǎn)擊右鍵，選擇“權(quán)限”即可。

　　2、偷梁換柱，將隱藏賬戶(hù)替換為管理員

　　成功得到注冊(cè)表操作權(quán)限后，我們就可以正式開(kāi)始隱藏賬戶(hù)的制作了。來(lái)到注冊(cè)表編輯器的 “HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\UsersNames”處，當(dāng)前系統(tǒng)中所有存在的賬戶(hù)都會(huì)在這里顯示 ，當(dāng)然包括我們的隱藏賬戶(hù)。點(diǎn)擊我們的隱藏賬戶(hù)“kao$”，在右邊顯示的鍵值中的“類(lèi)型”一項(xiàng)顯示為 0x3e9，向上來(lái)到“HKEY_LOCAL_MACHINE\SAMS\AMDomains\Account\Users”處，可以找到“000003E9”這一項(xiàng)， 這兩者是相互對(duì)應(yīng)的，隱藏賬戶(hù)“kao$”的所有信息都在“000003E9”這一項(xiàng)中。同樣的，我們可以找到“ administrator”賬戶(hù)所對(duì)應(yīng)的項(xiàng)為“000001F4”。

　　將“kao$”的鍵值導(dǎo)出為kao$.reg，同時(shí)將“000003E9”和“000001F4”項(xiàng)的F鍵值分別導(dǎo)出為 user.reg，admin.reg。用“記事本”打開(kāi)admin.reg，將其中“F”值后面的內(nèi)容復(fù)制下來(lái)，替換user.reg 中的“F”值內(nèi)容，完成后保存。接下來(lái)進(jìn)入“命令提示符”，輸入“net user kao$ /del”將我們建立的 隱藏賬戶(hù)刪除。最后，將kao$.reg和user.reg導(dǎo)入注冊(cè)表，至此，隱藏賬戶(hù)制作完成。

　　3、過(guò)河拆橋，切斷刪除隱藏賬戶(hù)的途徑

　　雖然我們的隱藏賬戶(hù)已經(jīng)在“命令提示符”和“計(jì)算機(jī)管理”中隱藏了，但是有經(jīng)驗(yàn)的系統(tǒng)管理員仍可 能通過(guò)注冊(cè)表編輯器刪除我們的隱藏賬戶(hù)，那么如何才能讓我們的隱藏賬戶(hù)堅(jiān)如磐石呢?

　　打開(kāi)“regedt32.exe”，來(lái)到“HKEY_LOCAL_MACHINE\SAM\SAM”處，設(shè)置“SAM”項(xiàng)的權(quán)限，將 “administrators”所擁有的權(quán)限全部取消即可。當(dāng)真正的管理員想對(duì)“HKEY_LOCAL_MACHINE\SAM\SAM”下面 的項(xiàng)進(jìn)行操作的時(shí)候?qū)?huì)發(fā)生錯(cuò)誤，而且無(wú)法通過(guò)“regedt32.exe”再次賦予權(quán)限。這樣沒(méi)有經(jīng)驗(yàn)的管理員 即使發(fā)現(xiàn)了系統(tǒng)中的隱藏賬戶(hù)，也是無(wú)可奈何的。

　　三.專(zhuān)用工具，使賬戶(hù)隱藏一步到位

　　雖然按照上面的方法可以很好得隱藏賬戶(hù)，但是操作顯得比較麻煩，并不適合新手，而且對(duì)注冊(cè)表進(jìn)行 操作危險(xiǎn)性太高，很容易造成系統(tǒng)崩潰。因此我們可以借助專(zhuān)門(mén)的賬戶(hù)隱藏工具來(lái)進(jìn)行隱藏工作，使隱藏賬 戶(hù)不再困難，只需要一個(gè)命令就可以搞定。

　　我們需要利用的這款工具名叫“HideAdmin”，下載下來(lái)后解壓到c盤(pán)。然后運(yùn)行“命令提示符”，輸入 “HideAdmin kao$ 123456”即可，如果顯示“Create a hiden Administrator kao$ Successed!”，則表 示我們已經(jīng)成功建立一個(gè)賬戶(hù)名為kao$，密碼為123456的隱藏賬戶(hù)。利用這款工具建立的賬戶(hù)隱藏效果和上 文中修改注冊(cè)表的效果是一樣的。

　　四、把“隱藏賬戶(hù)”請(qǐng)出系統(tǒng)

　　隱藏賬戶(hù)的危害可謂十分巨大。因此我們有必要在了解了賬戶(hù)隱藏技術(shù)后，再對(duì)相應(yīng)的防范技術(shù)作一個(gè) 了解，把隱藏賬戶(hù)徹底請(qǐng)出系統(tǒng)

　　1、添加“$”符號(hào)型隱藏賬戶(hù)

　　對(duì)于這類(lèi)隱藏賬戶(hù)的檢測(cè)比較簡(jiǎn)單。一般黑客在利用這種方法建立完隱藏賬戶(hù)后，會(huì)把隱藏賬戶(hù)提升為 管理員權(quán)限。那么我們只需要在“命令提示符”中輸入“net localgroup administrators”就可以讓所有 的隱藏賬戶(hù)現(xiàn)形。如果嫌麻煩，可以直接打開(kāi)“計(jì)算機(jī)管理”進(jìn)行查看，添加“$”符號(hào)的賬戶(hù)是無(wú)法在這 里隱藏的。

　　2、修改注冊(cè)表型隱藏賬戶(hù)

　　由于使用這種方法隱藏的賬戶(hù)是不會(huì)在“命令提示符”和“計(jì)算機(jī)管理”中看到的，因此可以到注冊(cè)表 中刪除隱藏賬戶(hù)。來(lái)到“HKEY_LOCAL_MACHINESAMSAMDomainsAccountUsersNames”，把這里存在的賬戶(hù)和“ 計(jì)算機(jī)管理”中存在的賬戶(hù)進(jìn)行比較，多出來(lái)的賬戶(hù)就是隱藏賬戶(hù)了。想要?jiǎng)h除它也很簡(jiǎn)單，直接刪除以隱 藏賬戶(hù)命名的項(xiàng)即可。

　　3、無(wú)法看到名稱(chēng)的隱藏賬戶(hù)

　　如果黑客制作了一個(gè)修改注冊(cè)表型隱藏賬戶(hù)，在此基礎(chǔ)上刪除了管理員對(duì)注冊(cè)表的操作權(quán)限。那么管理 員是無(wú)法通過(guò)注冊(cè)表刪除隱藏賬戶(hù)的，甚至無(wú)法知道黑客建立的隱藏賬戶(hù)名稱(chēng)。不過(guò)世事沒(méi)有絕對(duì)，我們可 以借助“組策略”的幫助，讓黑客無(wú)法通過(guò)隱藏賬戶(hù)登陸。點(diǎn)擊“開(kāi)始”→“運(yùn)行”，輸入“gpedit.msc” 運(yùn)行“組策略”，依次展開(kāi)“計(jì)算機(jī)配置”→“Windows 設(shè)置”→“安全設(shè)置”→“本地策略”→“審核策 略”，雙擊右邊的“審核策略更改”，在彈出的設(shè)置窗口中勾選“成功”，然后“確定”。對(duì)“審核登陸事 件”和“審核過(guò)程追蹤”進(jìn)行相同的設(shè)置。

　　開(kāi)啟登陸事件審核功能

　　進(jìn)行登陸審核后，可以對(duì)任何賬戶(hù)的登陸操作進(jìn)行記錄，包括隱藏賬戶(hù)，這樣我們就可以通過(guò)“計(jì)算機(jī) 管理”中的“事件查看器”準(zhǔn)確得知隱藏賬戶(hù)的名稱(chēng)，甚至黑客登陸的時(shí)間。即使黑客將所有的登陸日志刪 除，系統(tǒng)還會(huì)記錄是哪個(gè)賬戶(hù)刪除了系統(tǒng)日志，這樣黑客的隱藏賬戶(hù)就暴露無(wú)疑了。通過(guò)事件查看器找到隱 藏帳戶(hù)

　　得知隱藏賬戶(hù)的名稱(chēng)后就好辦了，但是我們?nèi)匀徊荒軇h除這個(gè)隱藏賬戶(hù)，因?yàn)槲覀儧](méi)有權(quán)限。但是我們 可以在“命令提示符”中輸入“net user 隱藏賬戶(hù)名稱(chēng) 654321”更改這個(gè)隱藏賬戶(hù)的密碼。這樣這個(gè)隱藏賬戶(hù)就會(huì)失效，黑客無(wú)法再用這個(gè)隱藏賬戶(hù)登陸。