本帖最后由 子夜的雪 于 2013-8-7 23:19 编辑
' ~- X: i. ]& n& S$ ]; @
7 s7 X* F- O( s' }2 n2 L! n7 m. ^在NT技术架构的Windows系统中,有一个系统内置的权限较低的匿名访问账号guest,我们经常会遇到在win2000和xp系统中设置了共享目录但别人却没法访问的情况,主要原因就是系统禁用了guest账号,只需启用该账号即可。但是由于该账号的存在往往会给系统的安全带来危害,比如:别人偷偷把你的guest激活后作为后门账号使用,更隐蔽的是直接克隆成了管理员账号,基于大多情况下该账号是不必要的,所以我们可以直接删除之以提高系统的安全性,遗憾的是在NT技术架构的Windows系统中不允许删除直接guest账号。那么有没有办法删除呢?有的,方法如下:$ n! \9 O2 G4 _ N: W1 \
2 q% p7 M2 J( M' @, E1.打开注册表,找到HKEY_LOCAL_MACHINE\SAM\SAM,通常情况下,系统不允许用户访问SAM键值,只有拥有了System用户权限才可以访问,因此,如何获得System用户权限是关键所在。我们在SAM上右键权限—添加Administrator—设置权限(完全控制和读取)。5 K# C O [2 L. h- a% C) V2 \3 p
_( S/ Z( J, n' ?3 _: O2.这时我们关闭注册表,再打开,就可以看到HKEY_LOCAL_MACHINE\SAM\SAM下的详细项了。找到HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\Guest这项,看它的右边框的类型数值,0x1f5,它就是guest的SID,有的不是这个数值,要看自己的才行,不是统一的。
9 d$ @$ s4 U! Q' z6 ^* C: j
; e. o+ k. w2 i' u+ _& `3.找到HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F5这项,为什么要找到这项呢,它就是Guest的对应SID相对标志符。
' A K3 D3 V8 S) }) O! k6 Y
+ ]1 F+ j6 n! c0 @4.删除HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F5项,删除HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\Guest项。再看看电脑的本地用户和组中有没有guest用户了。7 O7 G+ t# s2 m0 g
% H( t5 x2 ^" a" x1 q$ ?6 f O
以上测试在winxp中通过,win2000中注册表不可以改权限,在system32下找到regedt32.exe,其他和以上一样。在win2003中没有测试过。
% p( g% }- K6 v' d
" D/ Z" e% v: e- U6 Q以上操作有一定风险,建议先备份系统或备份注册表。不建议删除administrator帐户。* u& c7 L$ a4 l* {& ?+ X5 I; p
* d1 L0 C% Y3 i' [5 |7 M
8 S7 m; {0 A. F9 [* F
|