什么叫克隆帐号 ?
前辈说:在注册表中有两处保存了帐号的SID相对标志符,一处是SAM\Domains\Account \Users下的子键名,另一处是该子键的子项F的值中。这里微软犯了个不同步它们的错误,登陆时用的是后者,查询时用前者。当用admin的F项覆盖其他帐号的F项后,就造成了帐号是管理员权限但查询还是原来状态的情况 。即所谓的克隆帐号。(我想这个很明白的,如果还有这个问题,你去网络技术版块问吧)
说到克垄帐号就得说说SAM安全帐号管理器,详细的我就不重复了,因为呢多前辈写了很多很棒的文章,大家有兴趣就看看:[url]http://www.91one.net/dvbbs/dispbbs.asp?boardid=17&id=1427[/url] 明白原理后就可以手动或者用现成的工具克隆帐号,用什么呢? 克隆ca.exe 下载(找了许久 啊)[url]http://www.hejie.net/xz/list.asp?id=926[/url] 注意手动克隆需要SYSTEM权限(这句话大家应该能明白吧) 用什么呢?psu.exe 还是很棒的,下载:[url]www.sometips.com/soft/psu.exe[/url] |