如何查看系統中隱藏的超級用戶(hù)

　　很多朋友反映自己的電腦好像存在一個(gè)“第三者”，但是無(wú)論是直接打開(kāi)系統之中的賬戶(hù)管理器，還是在命令提示符中通過(guò)“net user”命令都找不到絲毫的蛛絲馬跡。

　　難道這就說(shuō)明電腦之中沒(méi)有其它非法的賬號存在嗎？非也，因為有很多黑客會(huì )通過(guò)修改注冊表的HKEY_LOCAL_MACHINE\SAM來(lái)創(chuàng )建隱藏的賬號，常規的查看方法是無(wú)法看到的。

　　要查看自己的電腦中是否有隱藏的賬號存在，那么必須從源頭上入手，即查看注冊表相應鍵值。打開(kāi)“運行”窗口，輸入“regedit”后回車(chē)打開(kāi)注冊表編輯器。在左側依次選擇HKEY_LOCAL_MACHINE\SAM，右擊SAM子鍵，在彈出的菜單中選擇“權限”，在打開(kāi)的權限設置窗口中單擊“添加”按鈕將當前賬戶(hù)加入，并把權限設為“完全控制”，單擊“確定”按鈕返回。

　　此時(shí)就可以看到在SAM子鍵下多出兩個(gè)子鍵，即SAM\SAM\Domains和SAM\SAM\Rxact。依次展開(kāi)SAM\SAM\Domains\Account\Users\Names，在Names下的各個(gè)子鍵就是當前系統所有的賬戶(hù)列表，包括隱藏的賬戶(hù)，如果發(fā)現該列表中與系統賬戶(hù)管理或者使用net user看到的用戶(hù)不一致，那么則可證明是非法創(chuàng )建的秘密賬戶(hù)，直接將其對應的子鍵刪除即可。

　　另外如果大家怕麻煩,可以直接打開(kāi)注冊表，然后選中HKEY_LOCAL_MACHINE\SAM，打開(kāi)“文件”菜單并選擇“導出”命令將該鍵值導出，當懷疑被非法創(chuàng )建隱藏賬戶(hù)時(shí)只需要雙擊導出的注冊表文件，將其重新導入注冊表即可將隱藏的賬戶(hù)刪除。