Windows XP 建立隱藏管理員帳戶：命令列 + 登錄修改完整教學

為提高系統安全性，可建立一個不在歡迎畫面、控制台使用者帳戶中顯示的隱藏管理員帳戶，作為緊急備用或審計追蹤用途。本文說明以命令列建立帳戶、提權、登錄隱藏、刪除還原的完整流程。

前置條件

• 以現有 Administrator 帳戶登入。
• 開啟命令提示字元 (Win+R → cmd)。

建立隱藏管理員帳戶

1. 建立一般帳戶：net user HiddenAdmin P@ssw0rd /add
2. 加入 Administrators 群組：net localgroup administrators HiddenAdmin /add
3. 開啟登錄編輯器 (regedit)，定位至：
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList
4. 右鍵空白處 → 「新增」→「DWORD 值」，名稱輸入帳戶名 HiddenAdmin，數值設為 0（0=隱藏，1=顯示）。
5. 重新開機或登出，歡迎畫面將不再顯示該帳戶。

使用隱藏帳戶登入

• 登入畫面按 Ctrl+Alt+Del 兩次（經典登入對話框），或啟用「互動式登入：不需要 Ctrl+Alt+Del」群組原則後直接輸入使用者名稱/密碼。
• 遠端桌面連線直接輸入隱藏帳戶名稱/密碼即可登入。

刪除隱藏帳戶

1. 登錄編輯器中將 HiddenAdmin 值改為 1 或刪除該值。
2. 命令列執行 net user HiddenAdmin /delete 移除帳戶。

安全性補充

• 隱藏帳戶非絕對安全：登錄可被讀取、net user 可列出所有帳戶、安全性事件日誌仍記錄登入嘗試。
• 建議搭配：強複雜密碼、停用預設 Administrator、啟用帳戶鎖定原則、審核登入事件、限制遠端桌面存取 IP。
• Vista/7/10/11 同樣適用此登錄機制，但推薦使用「內建 Administrator 帳戶停用」+「標準使用者 + UAC」模型。