电脑互动吧

 找回密码
 注册
查看: 6901|回复: 0

[技术资讯] 删除guest账号

[复制链接]
发表于 2013-8-7 23:17:16 | 显示全部楼层 |阅读模式
本帖最后由 子夜的雪 于 2013-8-7 23:19 编辑 4 q" f& v8 M: J5 v: a

+ X2 [3 h+ {# F0 r$ _在NT技术架构的Windows系统中,有一个系统内置的权限较低的匿名访问账号guest,我们经常会遇到在win2000和xp系统中设置了共享目录但别人却没法访问的情况,主要原因就是系统禁用了guest账号,只需启用该账号即可。但是由于该账号的存在往往会给系统的安全带来危害,比如:别人偷偷把你的guest激活后作为后门账号使用,更隐蔽的是直接克隆成了管理员账号,基于大多情况下该账号是不必要的,所以我们可以直接删除之以提高系统的安全性,遗憾的是在NT技术架构的Windows系统中不允许删除直接guest账号。那么有没有办法删除呢?有的,方法如下:3 Q! j9 D  b# t0 q$ F5 q: O

: N% A+ I4 k& `" g1.打开注册表,找到HKEY_LOCAL_MACHINE\SAM\SAM,通常情况下,系统不允许用户访问SAM键值,只有拥有了System用户权限才可以访问,因此,如何获得System用户权限是关键所在。我们在SAM上右键权限—添加Administrator—设置权限(完全控制和读取)。1 @* A1 D& G0 {
3 c7 U8 |3 h- X" l% a- \
2.这时我们关闭注册表,再打开,就可以看到HKEY_LOCAL_MACHINE\SAM\SAM下的详细项了。找到HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\Guest这项,看它的右边框的类型数值,0x1f5,它就是guest的SID,有的不是这个数值,要看自己的才行,不是统一的。: D0 W! h9 l9 N6 v4 K5 J

/ M5 Y% t* l2 ]5 d# y6 W3.找到HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F5这项,为什么要找到这项呢,它就是Guest的对应SID相对标志符。+ a* t' P* b/ i
0 B7 j( X0 E# A
4.删除HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F5项,删除HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\Guest项。再看看电脑的本地用户和组中有没有guest用户了。: q, D) M, N4 |2 F6 C( g  m

: i# [4 r  w8 U5 v5 K4 B% Z* `1 R以上测试在winxp中通过,win2000中注册表不可以改权限,在system32下找到regedt32.exe,其他和以上一样。在win2003中没有测试过。. e1 `7 `7 X1 w1 Y4 t& t0 y

$ B3 \; _; ^) F+ S$ b* H% ]以上操作有一定风险,建议先备份系统或备份注册表。不建议删除administrator帐户。0 l3 z2 W+ c/ p( u/ j2 P9 \% t0 z3 q# O
: f3 U8 Y1 A  z7 F+ a

9 y- _4 `( ?: ^, J1 f6 ^6 h 未命名.JPG
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

联系我们|手机版|小黑屋|Archiver|电脑互动吧 ( 浙ICP备13037409号 )

浙公网安备 33032402001025号

GMT+8, 2025-5-14 10:48 , Processed in 0.055988 second(s), 25 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表