Windows XP 登錄檔查看隱藏使用者帳號完整教學（上）

控制台「使用者帳號」與「電腦管理 → 本機使用者和群組」顯示的帳號數量往往少於實際存在的帳號，部分透過後門或木馬建立的隱藏帳號，唯有透過登錄檔 HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names 才能發現。本文詳述如何透過權限調整查看與還原隱藏帳號。

前置條件

必須使用 Administrator 權限帳號操作，否則無法修改 SAM 區塊權限。

查看隱藏帳號步驟

1. Win+R 輸入 regedit 開啟登錄編輯器（注意非 regedit.msc）。
2. 定位至 HKEY_LOCAL_MACHINE\SAM，右鍵選 權限，將 Administrator 設為 完全控制。
3. 關閉登錄編輯器並重新開啟，展開 SAM\SAM\Domains\Account\Users\Names 即可見到所有隱藏帳號（包含控制台與電腦管理看不到的帳號）。

還原權限與再次查看

查看完成後建議移除 Administrator 對 SAM 的完全控制權限以恢復安全性。再次查看時需重複授權步驟。此法可有效發現惡意程式植入的隱藏帳號，是系統安全稽核的重要手段。