在windows操作系统中通过对注册表的HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names下的子键进行操作,(需要system权限) 使一个普通账户具有与管理员一样的桌面和权限, 这样的用户就叫账户克隆
可以 使用win+r 打开运行界面 输入 regedit 打开注册表 然后根据路劲找到相应的子键进行操作
在cmd里先创建一个陌生账户 命令如下: net use admin1$ 123 /add $号的作用是创建一个隐藏的账户 但是这个隐藏的账户在命令net user中是看不到的 但是在注册表HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names下是能看到的。
接下来我们 打开注册表到HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names 将admin!$的SID导出 将administrator的SID导出 用记事本的方式打开将dministrator中“F”后的全部复制 替换到新创建的admin$的账户中去(实现克隆)
然后用命令删除admin1$账号 net user admin1$ /del;
接下来将之前导出的SID双击导入到注册表中 然后再用命令新建一个admin$账号即可 此时admin1$的权限就是和adminstraor的权限一样的,一般的为了不让管理员发现,所以都是以guest账号为例子!