XP系统中在注册表下查看隐藏用户
在XP中，从控制面板的用户帐户，和计算机管理中的本里用户和组的用户，以及从注册表中的KEY_LOCAL_MacHINESAMSAMDomainsaccountUsersNames下看到的用户的数量是有区别的。在控制面版中看到的是最少的，而在计算机管理中的本里用户和组的用户能看到一些隐藏的用户，但是对于部分通过后门或者木马添加的帐户，在一般情况是是只能通过注册表才能查看到的。打开注册表：开始—>运行—>regedit.msc
http://i3.q.cc/2009/05/15/17610.jpg
在注册表的默认情况下，我们是不能看到隐藏用户。以下是查看隐藏用户以及还原隐藏用户后再次打开的步骤和注意事项
1 查看隐藏用户。
在默认情况下。隐藏用户的查看是隐藏的。
http://i3.q.cc/2009/05/15/17612.jpg
只有通过administrator给administrator完全控制的权限，这样我们才能看到在SAM文件夹下的隐藏目录和隐藏文件。
http://i3.q.cc/2009/05/15/17614.jpg
然后关闭注册表。再次打开，就能看到隐藏文件了。
http://i3.q.cc/2009/05/15/17616.jpg
在SAM文件下已经把隐藏的目录显示出来了
为什么要采用这样的方法去查看呢？在XP中有2中我们熟悉的方法。那分别是：控制面板的用户帐户，和计算机管理中的本里用户和组的用户。
http://i3.q.cc/2009/05/15/17631.jpg
http://i3.q.cc/2009/05/15/17632.jpg
从上面2个图中，我们不难看出在计算机管理这个窗口中多了一个用户，但是在控制面板那却看不到。同样的，在注册表中，我们能看到更多的隐藏的用户，这样的用户也只有通过注册表才能查看到。
http://i3.q.cc/2009/05/15/17634.jpg
图中的箭头指的是一个隐藏在注册表中但是在控制面板的用户帐户，和计算机管理中的本里用户和组的用户中不显示的。
把隐藏文件夹的权限的方法是和添加权限的方法是一致的。但是在下次重新再次显示的时候，则需要在多做一步：
http://i3.q.cc/2009/05/15/17635.jpg
http://i3.q.cc/2009/05/15/17637.jpg
http://i3.q.cc/2009/05/15/17638.jpg
然后接下来的步骤和第一次添加权限的方法就是一样的了。以上就是查看隐藏用户以及还原隐藏用户后再次打开的步骤。
在这个过程中需要的注意：必须是administrator用户才有资格做权限的分发和回收。 哈哈 我支持你
页:
[1]