WinXP 透過登錄檔 SAM 機碼查看隱藏使用者帳號 (需 Administrator 權限)

控制台「使用者帳號」僅顯示一般帳號，隱藏帳號 (如 ASPNET、IUSR_*、TsInternetUser 等) 需透過登錄檔 HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users 查看。預設 SAM 機碼權限極嚴格，需以 Administrator 身分取得完全控制權限後，才能展開查看隱藏帳號清單與 RID 編號。

操作流程

1. 以 Administrator 登入 → regedit。
2. 定位 HKEY_LOCAL_MACHINE\SAM → 右鍵「權限」→ 給 Administrator「完全控制」。
3. 關閉再開啟 regedit，展開 SAM\SAM\Domains\Account\Users，各子機碼名稱即為 RID (十六進位)，點選可見帳號名稱 (V 值)。
4. 常見隱藏帳號：0x1F4 (500 Administrator)、0x1F5 (501 Guest)、0x3E8 (1000 ASPNET) 等。

注意：修改 SAM 權限有風險，僅供查詢用途，查完建議移除 Administrator 完全控制權限恢復原狀。