windowsserver2008R2管理员帐户克隆

windows server 2008R2管理员帐户克隆

         大家知道&＃xff0c;黑客入侵一台服务器&＃xff0c;一般都会先建立一个帐户&＃xff0c;然后再设法将该帐户进行提权&＃xff0c;而且这个过程都是隐藏的&＃xff0c;下面我们来试试如何将GUEST帐户提权成管理员(administrators)帐户。

             提醒&＃xff1a;为了意外情况发生&＃xff0c;请先备份SAM文件。

     1.首先进入注册表&＃xff0c;找到SAM文件&＃xff0c;位置是HKEY_LOCAL_MACHINE&＃xff3c;SAM&＃xff3c;SAM,默认情况下&＃xff0c;SAM下面的所有子项全部是隐藏不可见的&＃xff0c;右击SAM&＃xff0c;在右键菜单中选择权限。

    2.在出现的权限对话框中&＃xff0c;将administrators用户组的权限改成完全控制&＃xff0c;然后再点击应用&＃xff0c;确定。

    3.依次单击“查看”菜单----“刷新”&＃xff0c;可以看到SAM下面的子项已经出来了。

    4.展开SAM下面的--“Domains”--“Account”--“Users”&＃xff0c;可以看到下面有许多项&＃xff0c;其中“000001F4”就是管理员帐户"administrator"所对应的项&＃xff0c;而"000001F5"就是来宾帐户"guest"对应的项。

    5.右键点击GUEST帐户对应的项&＃xff0c;点击选择导出注册表文件&＃xff0c;并保存成1.reg。

    6.点击1.reg选择编辑&＃xff0c;可以看到里面有F和V俩个二进制值&＃xff0c;删除V值&＃xff0c;并将F值复制到GUEST帐户。再注册表值000001F4改成000001F5&＃xff0c;然后再保存就好了。

    7.将1.reg导入到guest当中&＃xff0c;测试一下&＃xff0c;用guest帐户登录到系统&＃xff0c;可以看到&＃xff0c;已经具有重启&＃xff0c;关机等管理员帐户权限了。

    总结&＃xff1a;加强用户帐户管理十分重要&＃xff0c;如果要防止非授权人员的入侵&＃xff0c;首先要控制注册的访问权限&＃xff0c;而且日常使用计算机&＃xff0c;不要使用权限过大的帐户。

本文出自 “高安定的51CTO博客” 博客&＃xff0c;请务必保留此出处http://andygao.blog.51cto.com/323260/371733