瑞星卡卡安全论坛

首页 » 技术交流区 » 入侵防御(HIPS) » 电脑为什么多了两个用户?
yy_kk - 2009-3-25 20:47:00
WINXP,仅建立两个用户:Administrator,Guest

前三个用户,是什么用户?




用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; MAXTHON 2.0)
networkedition - 2009-3-25 20:49:00
鼠标右键我的电脑管理,打开本地用户和组,在用户列表里找到那个异常账户将其删除。
yy_kk - 2009-3-25 20:56:00


引用:
原帖由 networkedition 于 2009-3-25 20:49:00 发表
鼠标右键我的电脑管理,打开本地用户和组,在用户列表里找到那个异常账户将其删除。


找个遍,没个影。
是隐藏用户么?
networkedition - 2009-3-25 21:04:00
点击开始运行输入regedite,注册表定位到HKEY_LOCAL_MACHINE\SAM,选中sam文件夹右键权限,点击添加按钮,将administrator帐户添加设置完全控制权限后,在HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names下进行查找,找到后右键删除。
没有病毒不卡吗 - 2009-3-25 21:15:00
该用户帖子内容已被屏蔽
yy_kk - 2009-3-25 21:18:00
是否扫描软件扫不到隐藏用户?
yy_kk - 2009-3-25 21:26:00


引用:
原帖由 networkedition 于 2009-3-25 21:04:00 发表
点击开始运行输入regedite,注册表定位到HKEY_LOCAL_MACHINE\SAM,选中sam文件夹右键权限,点击添加按钮,将administrator帐户添加设置完全控制权限后,在HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names下进行查找,找到后右键删除。



点击开始运行输入regedite,注册表定位到HKEY_LOCAL_MACHINE\SAM,选中sam文件夹右键权限,点击添加按钮,将administrator帐户添加设置完全控制权限

执行了这一步后。

没有见到注册表的这项:
HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names

用户administrator改了名字,与这有关么?
networkedition - 2009-3-25 21:30:00
刷新注册表,按f5
yy_kk - 2009-3-25 21:37:00
并没找到,只有系统原来的两个用户!
badboyhhz - 2009-3-25 21:38:00
前三个用户有  “管理权限来管理网络功能的配置” 权限
yy_kk - 2009-3-25 21:41:00
这三个用户是系统自带的安全用户么?
badboyhhz - 2009-3-25 21:48:00
正常有两三个 过多的有可能是病毒  请注意咯
aohehe - 2009-3-28 10:59:00
奥,期待答案
:default7:
安全初级工程师 - 2009-3-28 13:36:00
该用户帖子内容已被屏蔽
晓雾を忆凝 - 2009-3-28 20:03:00
Administrator是系统管理员帐户  属于正常的
Guest是来宾帐户
Administrator无法删除也不能删除
Guest无法删除但是可以禁止使用
方法:

1.打开控制面板.




2.打开来宾帐户选项.





3.关闭来宾帐户.




PS:  建议关闭来宾帐户.
晓雾を忆凝 - 2009-3-28 20:05:00
帅哥呀

明明这么容易禁止
干嘛动不动就扯到注册表去?
那玩意弄不好会死人的哟:default6:
yd1227 - 2009-4-10 16:15:00
内置帐户,像network service,是系统针对某些服务特意设立的一个组或者一个账户类别
1
查看完整版本: 电脑为什么多了两个用户?