win7真正建立隐藏账户方法,net user 隐藏账户 Windows 7 命令行

题图来自Unsplash，基于CC0协议

导读

在Windows 7系统中，官方并未提供直接创建“完全隐形”账户的接口。通常所说的“隐藏账户”是指该账户不会显示在登录界面、用户账户管理面板（control userpasswords2）以及“net user”命令的输出列表中，但它仍存在于系统的SAM（安全账户管理器）数据库中。这类账户往往被用于后门或渗透测试中的持久化控制。以下是一种通过修改注册表实现的经典方法，它利用的是Windows在显示用户列表时对特定标记的过滤逻辑。

核心原理
Windows 7的登录界面和用户管理工具会过滤掉用户名以特定字符结尾或具有特殊标志的账户。最常见的手法是将账户名末尾添加一个美元符号“$”，例如“admin$”。在NT架构中，以“$”结尾的用户名（类似共享文件夹的隐藏共享）会被系统视为“隐藏”，默认不向普通枚举接口暴露。

具体创建步骤

1. 创建隐藏账户（通过命令行）
   打开命令提示符（以管理员身份运行）。使用net user命令创建一个末尾带“$”的用户：

   net user hiddenadmin$ Password123! /add

   注意：密码必须符合复杂度要求（大小写字母、数字、符号）。如果要赋予管理员权限，执行：

   net localgroup administrators hiddenadmin$ /add

   完成这一步后，你可以在注册表中看到该账户，但在“控制面板”或“net user”（不加参数）中不会直接出现。不过，通过net user hiddenadmin$仍可查看到其详细信息。

2. 将账户从登录界面彻底隐藏（修改注册表）
   上述步骤虽然让账户在用户列表中“隐身”，但在登录界面输入用户名hiddenadmin$并按Tab键后，系统仍可能显示密码框，这依然存在被察觉的风险。要彻底隐藏其存在痕迹，需要操作SAM注册表。

   • 打开注册表编辑器（regedit），导航至：
     HKEY_LOCAL_MACHINESAMSAM
   • 默认情况下，系统权限不允许查看SAM内容。你需要右键点击“SAM”项，选择“权限”（Permissions），然后将当前管理员账户（如Administrator）的“完全控制”权限勾选上。应用并确定后，刷新注册表。
   • 再次展开SAMSAMDomainsAccountUsersNames，你会看到所有本地用户列表，其中包括刚创建的hiddenadmin$。
   • 找到其对应的用户类型键值。通常，隐藏账户对应的键值类型与普通用户相同（如0x3EA）。此时，不要删除这个键，而是找到位于同一路径下的Users子项（例如000003EA），双击打开右侧的F键值（二进制数据）。
   • 修改F键值的第38字节（即偏移0x38处的数值）。对于管理员账户（属于Administrators组），该字节通常为01。将其改为00。这会使该账户在系统内部被标记为“禁用或隐藏”。修改完成后退出。
   • 回到Names下，删除你创建的hiddenadmin$项。注意：此时完整的账户数据仍保存在Users子项中，只是名称列表中没有它。
   • 重新启动计算机。之后，该账户将完全不会出现在任何用户管理界面、登录界面或命令行中。要登录它，必须在登录界面按下Ctrl+Alt+Del两次（或者在普通用户登录后，通过runas命令），然后输入hiddenadmin$和密码。

如何登录与使用
在登录界面，按两次Ctrl+Alt+Del切换到经典登录模式（Windows 7默认会显示用户头像，此操作可唤出用户名输入框）。直接输入hiddenadmin$和密码即可进入系统。该账户在桌面上的行为与普通管理员无异。

检测与删除方法
由于该账户不在常规列表中，单纯通过net user或“管理工具”无法删除。检测和清理需要以下步骤：

• 打开注册表编辑器，定位到HKEY_LOCAL_MACHINESAMSAMDomainsAccountUsers。
• 展开Names子项，查看是否存在异常名称（如hiddenadmin$）。但注意，由于在创建时删除了名称下的键，这里可能看不到。你需要对比Users下的所有数字键（如000003E9、000003EA等）与Names下的键——如果Users下存在一个数字键，但Names下没有对应的用户名项，那么该数字键对应的就是一个无名称的隐藏账户。
• 要删除它，直接删除Users下对应的那个数字键（例如000003EA）即可。同时，建议在Names下删除之前可能残留的键。
• 最后，启用SAM的权限设置恢复默认，并重启计算机。

安全与注意事项

• 修改SAM注册表非常危险。错误删除关键二进制位或键值可能导致Windows登录失败（如无法识别任何用户），甚至系统崩溃。只有在完全了解后果时方可操作。
• 现代Windows 7系统（特别是安装了安全更新后）会通过UAC或SAM访问控制强化对此类操作的监控。如果你不是系统管理员，或系统启用了BitLocker/安全启动，此方法可能无法成功。
• 有经验的系统管理员可以通过检查注册表SAM下的数字键总数与Names下用户数是否匹配，或通过第三方安全工具（如Sysinternals的PsLoggedOn）来发现隐藏账户。
• 该方法非常老旧，且在支持模式为正版更新的Windows 7上可能会被安全策略屏蔽。如果用于非授权行为，可能触犯法律。本方法仅用于学习和在可控环境中进行安全测试。