![]() |
|
提问:打开XP系统下的SAM文件?
如何才能打开XP系统下的SAM文件?请教高手赐教!
回答:
帐号:系统中的一种对象,包含有多种属性,如:用户名、密码等等。
不同的用户帐号的配置环境不同、用户名密码不同、SID(安全标识符)不同
帐号存放位置:本地用户的位置 c:\windows\system32\config\SAM
打开 lusrmgr.msc
添加 net user
AD用户的位置 c:\windows\ntds\ntds.dit
打开 dsa.msc
添加 user add
注册表的存放位置: HKEY_LOCAL_MACHINE\SAM
给用户附权限,默认情况下超级管理员也无法查看
管理员权限 0x1f4 500
普通用户 0x3f0 1008
可将管理员的全值复制给其他用户实现提权
创建隐藏帐号:1.先创建用户赋予其权限
2.进入注册表将其导出
3.在windows下将其删除
4.导入刚才导出的帐号注册表
此时,无论你在本地用户还是ad用户中都看不到这个帐号,但是他能登录,只存在于注册表中。