原理
透過修改登錄表 SAM 機碼，將建立的一般帳號權限值替換為 Administrator 權限值，再刪除原帳號並匯入修改後的機碼，使帳號在「本機用戶和群組」中不顯示，但仍能登入且擁有管理員權限。
操作流程
- 右鍵「電腦」→「管理」→「本機用戶和群組」→「使用者」→ 新增使用者 (例: zhangsan, 密碼 123)。
- 執行
regedit，展開至 HKEY_LOCAL_MACHINE\SAM\SAM (需先取得權限才能存取)。
- 對比 Administrator 與新帳號在
Domains\Account\Users 下的 F 值 (16 進位)，複製 Administrator 的 F 值覆蓋新帳號的 F 值。
- 匯出新帳號對應的兩個機碼 (名稱與 RID) 為 .reg 檔備份。
- 在「本機用戶和群組」中刪除該帳號。
- 雙擊匯入備份的 .reg 檔，確認寫入登錄表。
- 登出/重開機，使用隱藏帳號 (zhangsan$) 登入，擁有管理員權限且不顯示於使用者清單。
⚠ 風險警示
- 修改 SAM 機碼極高風險，操作錯誤可能導致系統無法登入、權限系統崩潰。
- 隱藏帳號不受一般管理工具監控，易成安全隱憂，企業環境嚴禁使用。
- 建立前務必建立系統還原點或完整備份。
- 僅供技術研究參考，實務上建議使用標準帳號 + UAC 提權或內建 Administrator 帳號。
