使用注册表工具在WINDOWS系统中创建影子帐户

1.首先在Windows中使用命令创建一个普通帐号USERA,密码也是USERA:
"net user usera usera /add"
2.在命令行中输入"regedit"打开注册表,打开:HKEY_LOACL_MACHINE\SAM\SAM.



3.首先大家发现无法打开SAM子项目,要把权限给予并刷新:



4.打开以下键值:



5.查看ADMINISTRATO帐好所对应的键值和"USERS"子项里的相对应,"USERS"里包含的就是该帐户的权限的键值.打开ADMINISTRATOR所对应的"F"键值并复制里面的16进制:



6.在同理打开USERA的F键值,并把ADMINISTRATOR的F键值的内容替换掉USERA的F键值:



7.在使用USERA登录系统:



8.发现USERA和ADMINISTRATOR拥有相同的桌面(配置文件),具有管理员组的相应权限,说白了就是ADMINISTRATOR的影子帐户,两个帐号共同拥有相同的配置环境.