计算机管理的用户没有显示是怎么回事？怎么解决？

2018-02-01 19:25:56责编：llp 来源：驱动管家人气：

最近XPFOX叫我看看他朋友的服务器，说计算机管理的“本地用户和组”的“用户”没有显示的！我第一想到的就是有人进了服务器，在他朋友的服务器上创建隐藏的帐号，人为错误导致列表不显示！

以前测试隐藏帐号时也试过这样!我进了他的服务器，在“本地用户和组”下的“用户”，真的是没有显示！在 CMD 里输入 net user 可以显示全部帐户我再去看看 HKEY_LOCAL_MACHINE\SAM\SAM 里是否有不正常的！

我运行“regedt32”把 HKEY_LOCAL_MACHINE\SAM\SAM

下的权限设置为 Administrator 可以查看和修改！在HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names

下，没发现有隐藏的帐号，可能是XPFOX的朋友删除了还是怎样(当然是不是他们删除了也不重要了)!我看了一下权限没什么问题！好像是很正常的！但为什么不显示汗~~~~我在“本地安全策略”里也没发现什么大问题！只见“安全选项”下的

"帐户：重命名来宾帐户" 的帐户名不是 Guest

"帐户:重命名系统管理员帐户" 也不是administrator执行 "net user" 后发现没有 administrator 有 guest ，我只觉得有点怪怪的！

怎么重命名系统管理员帐户" administrator 后，就没有 administrator 而 guest 存在！没有解决问题，只好到网上搜索看看有没有答案！找了好久，有一份资料和此问题有点相关！

内容如下

--------------------------------------------------------------------

HKEY_LOCAL_MACHINE\SAM 项被修改。注意下面两个用户的用户名和字符串值[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\mat01$]@=hex(3fb):

[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\mat01$$]@=hex(3fb):由于两个用户有相同的字符串而对应字符串在注册表中只有一个[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000003FB]

"F"=hex:02,00,01,00,00,00,00,00,d0,cb,53,b3,4d,25,c5,01,00,00,00,00,00,00,00,\

00,9c,e7,8a,7d,c1,64,c4,01,00,00,00,00,00,00,00,00,f2,c8,c3,a0,ab,5e,c5,01,\

fb,03,00,00,01,02,00,00,10,02,00,00,00,00,00,00,01,00,00,00,00,00,00,00,00,\

00,00,00,00,00,00,00

"V"=hex:00,00,00,00,c0,00,00,00,02,00,01,00,c0,00,00,00,0a,00,00,00,00,00,00,\

00,cc,00,00,00,0a,00,00,00,00,00,00,00,d8,00,00,00,00,00,00,00,00,00,00,00,\

d8,00,00,00,00,00,00,00,00,00,00,00,d8,00,00,00,00,00,00,00,00,00,00,00,d8,\

00,00,00,00,00,00,00,00,00,00,00,d8,00,00,00,00,00,00,00,00,00,00,00,d8,00,\

00,00,00,00,00,00,00,00,00,00,d8,00,00,00,00,00,00,00,00,00,00,00,d8,00,00,\

00,00,00,00,00,00,00,00,00,d8,00,00,00,15,00,00,00,a8,00,00,00,f0,00,00,00,\

08,00,00,00,01,00,00,00,f8,00,00,00,14,00,00,00,00,00,00,00,0c,01,00,00,14,\

00,00,00,00,00,00,00,20,01,00,00,04,00,00,00,00,00,00,00,24,01,00,00,04,00,\

00,00,00,00,00,00,01,00,14,80,a0,00,00,00,b0,00,00,00,14,00,00,00,30,00,00,\

00,02,00,1c,00,01,00,00,00,02,c0,14,00,44,00,05,01,01,01,00,00,00,00,00,01,\

00,00,00,00,02,00,70,00,04,00,00,00,00,00,14,00,5b,03,02,00,01,01,00,00,00,\

00,00,01,00,00,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,\

00,00,20,02,00,00,00,00,18,00,ff,07,0f,00,01,02,00,00,00,00,00,05,20,00,00,\

00,24,02,00,00,00,00,24,00,44,00,02,00,01,05,00,00,00,00,00,05,15,00,00,00,\

fd,37,42,40,9e,40,7e,14,07,e5,3b,2b,fb,03,00,00,01,02,00,00,00,00,00,05,20,\

00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,6d,00,\

61,00,74,00,30,00,31,00,00,00,6d,00,61,00,74,00,30,00,31,00,01,00,ff,ff,ff,\

ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,cd,e1,6b,01,02,00,00,\

07,00,00,00,01,00,01,00,c4,23,db,d3,8d,d3,29,03,56,cd,e1,6b,57,c6,22,66,01,\

00,01,00,2d,d5,1b,9f,e6,f3,2f,a6,7c,01,7d,99,ae,2b,0c,9d,01,00,01,00,01,00,\

01,00

删除其中一个用户项[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\mat01$]@=hex(3fb):

重新启动电脑就OK了。--------------------------------------------------------------------

我看看服务器上的HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\

下是否有相同的Hex值后来发现,Guest 和 "帐户：重命名来宾帐户"里显示的帐号的 hex 值相同!

现在要删除哪一个试试？我想到重命名系统管理员帐户 administrator 后，

就没有 administrator ，应该 "帐户：重命名来宾帐户" 改了 Guest 应该也没有

guest 才对！我先备份 guest 的注册表信息，之后删除，再点击计算机管理的“本地用户和组"

下的"用户"，帐户终于显示了！后记!

问题出在于“HKEY_LOCAL_MACHINE\SAM\SAM\”下，思路是对的,但不够细心也会使问题不能解决!

163邮箱存在什么漏洞？如何修复？
163邮箱是中国最大的电子邮件服务商网易公司的经典之作，除了收发邮件，主要是可以当网络存储用，就是免费网络硬盘，你可以在需要的时候从你的空间里下载你存储的资料，没U盘时也可以上传，在在自己的电脑里下载
详情2018-01-24 19:52:11责编：llp 来源：驱动管家
如何制作图片asp木马？asp木马高手是怎么炼成的？
1 名称：如何制作图片ASP木马建一个asp文件，内容为找一个正常图片ating jpg，插入一句话木马（比如冰狐的）,用ultraedit进行hex编译，插入图片里，为了运行成功，还要搜索,将其变为00,(不要替换自己asp的
详情2018-01-08 08:53:20责编：llp 来源：驱动管家
为什么扫不出肉鸡？扫不出肉鸡的解决方法
扫不出肉鸡有很多的可能!一般有如下的情况!1 你系统的防火墙,或某些补丁作怪!2 有些地方是扫不到肉鸡的(是不是和各地的电信有关,暂时还不知道)3 机子设置有关!4 扫描的网段没有肉鸡(空IPC的2000机子,其实现在已比
详情2018-01-23 10:24:11责编：llp 来源：驱动管家
什么是openvpn漏洞？openvpn漏洞的危害
OpenVPN桌面客户端爆CSRF漏洞(可远程执行命令)受影响版本：windows版本的OpenVPN Access Server "Desktop Client " app。版本号为1 5 6(漏洞发现时的最新版）及以前的版本。OpenVPN Connect，Private Tunne
详情2018-01-03 13:38:05责编：llp 来源：驱动管家
什么是session？cookies怎么欺骗入侵？
我们先来说下基础知识，免的一些菜鸟看不懂,有借鉴 cookies欺骗，就是在只对用户做cookies验证的系统中，通过修改cookies的内容来得到相应的用户权限登录。什么是Session？当一个访问者来到你的网站的时候一个S
详情2018-01-19 10:59:43责编：llp 来源：驱动管家
怎么改ip地址？改ip地址的具体步骤
第一步：右键点击桌面“网络”，单击“属性”，出现如下“网络和共享中心”。（图 1）第二步：在对应的网络连接右边点击“查看状态”。（也可以点击“管理网络连接”，如果您是通过有线的方式连接路由器，右键单
详情2018-01-06 17:39:19责编：llp 来源：驱动管家
cookies是什么？怎么采用cookies注入的方法入侵网站？
现在很多网站都采用了通用防注入程序，那么对于这种网站，我门是否就束手无策了呢？答案是否定的，因为我们可以采用cookie 注入的方法，而很多通用防注入程序对这种注入方式都没有防备。Cookies是一种能够让网站
详情2018-01-19 17:54:39责编：llp 来源：驱动管家
网站安全扫描工具：zmap怎么进行全网检测？
ZMap是一个开源网络扫描工具，可以帮助研究人员快速的进行全网检测。只需要一台机器和足够上行网络速度，就可以以达到千兆以太网的理论值速度并在45分钟内扫描全网络IPv4地址。基本选项这些选项是在扫描中最常用
详情2018-01-21 09:02:32责编：llp 来源：驱动管家
脱壳软件有哪些？常用脱壳工具有哪些？
在自然界中，我想大家对壳这东西应该都不会陌生了，由上述故事，我们也可见一斑。自然界中植物用它来保护种子，动物用它来保护身体等等。同样，在一些计算机软件里也有一段专门负责保护软件不被非法修改或反编译
详情2018-01-19 14:07:23责编：llp 来源：驱动管家
为你推荐几款好用的扫描工具 appscan扫描工具很不错
首先对于新手来说，360最新推出的一个网站很好很适合，传送门，里面免费提供的一些常见的服务器设置，而且提供木马扫描，关键是免费，这个很关键哦！360上线这个很低调，我在这里为他打一份广告，嘿嘿！第二个我
详情2018-01-23 16:12:32责编：llp 来源：驱动管家