Win8.1 透過群組原則稽核揭露隱藏帳號：監控登入行為並重設密碼封鎖

惡意軟體或入侵者常建立隱藏帳號潛伏系統。Win8.1 可透過群組原則啟用「稽核原則變更」、「稽核程序追蹤」、「稽核登入事件」等項目，在事件檢視器中記錄所有隱藏帳號的登入時間與名稱。發現後可用 net user 帳號 新密碼 重設密碼使其無法登入。

設定步驟

1. Win + R → gpedit.msc 開啟群組原則編輯器。
2. 依序展開：電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 稽核原則。
3. 雙擊「稽核原則變更」、「稽核程序追蹤」、「稽核登入事件」等 → 勾選「成功」與「失敗」→ 確定。
4. 未來可在「電腦管理」→「事件檢視器」→「Windows 記錄」→「安全性」中查詢隱藏帳號登入紀錄（事件 ID 4624/4625）。
5. 發現可疑帳號 aaaa 時，執行 net user aaaa bbbb 重設密碼為 bbbb，封鎖其登入。

此法雖無法直接刪除隱藏帳號，但能有效偵測並中斷其存取管道。