最近XPFOX叫我看看他朋友的服務(wù)器，說計(jì)算機(jī)管理的“本地用戶和組”的“用戶”沒有顯示的！ 我第一想到的就是有人進(jìn)了服務(wù)器，在他朋友的服務(wù)器上創(chuàng)建隱藏的帳號，人為錯(cuò)誤導(dǎo)致列表不顯示！
以前測試隱藏帳號時(shí)也試過這樣! 我進(jìn)了他的服務(wù)器，在“本地用戶和組”下的“用戶”，真的是沒有顯示！ 在 CMD 里 輸入 net user 可以顯示全部帳戶 我再去看看 HKEY_LOCAL_MACHINE\SAM\SAM 里是否有不正常的！
我運(yùn)行“regedt32”把 HKEY_LOCAL_MACHINE\SAM\SAM
下的權(quán)限設(shè)置為 Administrator 可以查看和修改！ 在HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names
下，沒發(fā)現(xiàn)有隱藏的帳號，可能是XPFOX的朋友刪除了還是怎樣(當(dāng)然是不是他們刪除了也不重要了)! 我看了一下權(quán)限沒什么問題！ 好像是很正常的！ 但為什么不顯示 汗~~~~ 我在“本地安全策略”里也沒發(fā)現(xiàn)什么大問題！ 只見“安全選項(xiàng)”下的
"帳戶：重命名來賓帳戶" 的帳戶名不是 Guest
"帳戶:重命名系統(tǒng)管理員帳戶" 也不是administrator 執(zhí)行 "net user" 后發(fā)現(xiàn)沒有 administrator 有 guest ，我只覺得有點(diǎn)怪怪的！
怎么 重命名系統(tǒng)管理員帳戶" administrator 后，就沒有 administrator 而 guest 存在！ 沒有解決問題，只好到網(wǎng)上搜索看看有沒有答案！找了好久，有一份資料和此問題有點(diǎn)相關(guān)！
內(nèi)容如下
--------------------------------------------------------------------
HKEY_LOCAL_MACHINE\SAM 項(xiàng)被修改。 注意下面兩個(gè)用戶的用戶名和字符串值 [HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\mat01$]@=hex(3fb):
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\mat01$$]@=hex(3fb): 由于兩個(gè)用戶有相同的字符串而對應(yīng)字符串在注冊表中只有一個(gè) [HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000003FB]
"F"=hex:02,00,01,00,00,00,00,00,d0,cb,53,b3,4d,25,c5,01,00,00,00,00,00,00,00,\
00,9c,e7,8a,7d,c1,64,c4,01,00,00,00,00,00,00,00,00,f2,c8,c3,a0,ab,5e,c5,01,\
fb,03,00,00,01,02,00,00,10,02,00,00,00,00,00,00,01,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00
"V"=hex:00,00,00,00,c0,00,00,00,02,00,01,00,c0,00,00,00,0a,00,00,00,00,00,00,\
00,cc,00,00,00,0a,00,00,00,00,00,00,00,d8,00,00,00,00,00,00,00,00,00,00,00,\
d8,00,00,00,00,00,00,00,00,00,00,00,d8,00,00,00,00,00,00,00,00,00,00,00,d8,\
00,00,00,00,00,00,00,00,00,00,00,d8,00,00,00,00,00,00,00,00,00,00,00,d8,00,\
00,00,00,00,00,00,00,00,00,00,d8,00,00,00,00,00,00,00,00,00,00,00,d8,00,00,\
00,00,00,00,00,00,00,00,00,d8,00,00,00,15,00,00,00,a8,00,00,00,f0,00,00,00,\
08,00,00,00,01,00,00,00,f8,00,00,00,14,00,00,00,00,00,00,00,0c,01,00,00,14,\
00,00,00,00,00,00,00,20,01,00,00,04,00,00,00,00,00,00,00,24,01,00,00,04,00,\
00,00,00,00,00,00,01,00,14,80,a0,00,00,00,b0,00,00,00,14,00,00,00,30,00,00,\
00,02,00,1c,00,01,00,00,00,02,c0,14,00,44,00,05,01,01,01,00,00,00,00,00,01,\
00,00,00,00,02,00,70,00,04,00,00,00,00,00,14,00,5b,03,02,00,01,01,00,00,00,\
00,00,01,00,00,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,\
00,00,20,02,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,00,\
00,24,02,00,00,00,00,24,00,44,00,02,00,01,05,00,00,00,00,00,05,15,00,00,00,\
fd,37,42,40,9e,40,7e,14,07,e5,3b,2b,fb,03,00,00,01,02,00,00,00,00,00,05,20,\
00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,6d,00,\
61,00,74,00,30,00,31,00,00,00,6d,00,61,00,74,00,30,00,31,00,01,00,ff,ff,ff,\
ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,cd,e1,6b,01,02,00,00,\
07,00,00,00,01,00,01,00,c4,23,db,d3,8d,d3,29,03,56,cd,e1,6b,57,c6,22,66,01,\
00,01,00,2d,d5,1b,9f,e6,f3,2f,a6,7c,01,7d,99,ae,2b,0c,9d,01,00,01,00,01,00,\
01,00
刪除其中一個(gè)用戶項(xiàng) [HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\mat01$]@=hex(3fb):
重新啟動(dòng)電腦就OK了。 --------------------------------------------------------------------
我看看服務(wù)器上的HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\
下是否有相同的Hex值 后來發(fā)現(xiàn),Guest 和 "帳戶：重命名來賓帳戶"里顯示的帳號的 hex 值相同!
現(xiàn)在要?jiǎng)h除哪一個(gè)試試？ 我想到 重命名系統(tǒng)管理員帳戶 administrator 后，
就沒有 administrator ，應(yīng)該 "帳戶：重命名來賓帳戶" 改了 Guest 應(yīng)該也沒有
guest 才對！ 我先備份 guest 的注冊表信息，之后刪除，再點(diǎn)擊 計(jì)算機(jī)管理的“本地用戶和組"
下的"用戶"，帳戶終于顯示了！ 后記!
問題出在于“HKEY_LOCAL_MACHINE\SAM\SAM\”下，思路是對的,但不夠細(xì)心也會(huì)使問題不能解決!

版權(quán)聲明：本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非www.sddonglingsh.com所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學(xué)習(xí)參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請聯(lián)系alex-e#qq.com處理。