WINDOWS用户账户不完全解析

粗略看了一下，是好贴。

小白表示鸭梨很大！！！！

写的很好，只是需要点基础才能看懂，起码得懂hash是什么才行... ...
我原来真不知道sid还可以相同，这次长见识了。

说到这里嗅觉灵敏的朋友就知道这两个值的作用了，没错，F值就是用来提权的，V值则是用来爆破密码的，具体方法就两个字：覆盖。
例如经典的创建隐藏账户方法：执行net user hacker$ 123456 /add 打开注册表，找到对应的标识符，例如为0xef9，导出 Name项下面的hacker$子项为hack.reg，导出Users下面的00000ef9子项为hack2.reg，导出任一已启用的的管理员项（如果默认管理员未禁用，则导出000001f4子项。具体内容请用"net user 用户名"查看账户信息）为admin.reg，用记事本打开hack2.reg，admin.reg。并将admin.reg中 "F"= 一直到 "V"= 前面的内容复制下来，并粘贴替换hack2.reg相同部分。双击hack.reg，双击hack2.reg。隐藏账户hacker$制作完毕。用net user命令、管理->本地用户和组、用户账户是绝对看不到这个账户的信息的。
----------------------------
需要导入hack.reg hack2.reg前
net user hack$ /del
-----------------------------

看的 好纠结啊

创建了两个用户账户，结果两个同步了。我不想让他们同步，怎么办？
@zcgonvh 

zcg哥哥，你的术语太专业了……表示看不大懂啊……就是文件重复。
好比删除了账号1的文件，发现账号2的同样文件也不见了。
@ZCG已被和谐


喔，是桌面的呢。

请问怎么查看有没有相同的sid？

我也查了……但是它显示了一堆什么什么远程协助用户之类的东西，没有写有没有相同的sid啊

没有写有相同的sid，所以是路径冲突吗？

怎么换桌面路径……