在XP中，从控制面板的用户帐户，和计算机管理中的本里用户和组的用户，以及从注册表中的KEY_LOCAL_MacHINESAMSAMDomainsaccountUsersNames下看到的用户的数量是有区别的。在控制面版中看到的是最少的，而在计算机管理中的本里用户和组的用户能看到一些隐藏的用户，但是对于部分通过后门或者木马添加的帐户，在一般情况是是只能通过注册表才能查看到的。

　　打开注册表：开始—>运行—>regedit.msc
　　
　　在注册表的默认情况下，我们是不能看到隐藏用户。以下是查看隐藏用户以及还原隐藏用户后再次打开的步骤和注意事项

　 1 查看隐藏用户。

　　在默认情况下。隐藏用户的查看是隐藏的。

　　只有通过administrator给administrator完全控制的权限，这样我们才能看到在SAM文件夹下的隐藏目录和隐藏文件。
　　

　　然后关闭注册表。再次打开，就能看到隐藏文件了。

　 在SAM文件下已经把隐藏的目录显示出来了

标签：