来自：查字典高考网 2009-08-28
对regedit.exe我想大家都很熟悉，但却不能对注册表的项键设置权限，而regedt32.exe最大的优点就是能够对注册表的项键设置权限。nt/2000/xp的帐户信息都在注册表的HKEY_LOCAL_MACHINESAMSAM键下，但是除了系统用户SYSTEM外，其它用户都无权查看到里面的信息，因此我首先用regedt32.exe对SAM键为我设置为完全控制权限。这样就可以对SAM键内的信息进行读写了了。具体步聚如下：
1、假设我们是以超级用户administrator登录到开有终端服务的肉鸡上的，首先在命令行下或帐户管理器中建立一个帐户：hacker$，这里我在命令行下建立这个帐户 net user hacker$ 1234 /add
2、在开始/运行中输入：regedt32.exe并回车来运行regedt32.exe。
3、点权限以后会弹出窗口点添加将我登录时的帐户添加到安全栏内，这里我是以administrator的身份登录的，所以我就将 administrator加入，并设置权限为完全控制。这里需要说明一下：最好是添加你登录的帐户或帐户所在的组，切莫修改原有的帐户或组，否则将会带来一系列不必要的问题。等隐藏超级用户建好以，再来这里将你添加的帐户删除即可。
4、再点开始运行并输入regedit.exe 回车，启动注册表编辑器regedit.exe。 打开键：HKEY_LOCAL_MAICHINESAMSAMDomainsaccountusernameshacker$
5、将项hacker$、00000409、000001F4导出为hacker.reg、409.reg、1f4.reg，用记事本分别打这几个导出的文件进行编辑，将超级用户对应的项000001F4下的键F的值复制，并覆盖hacker$对应的项00000409下的键F的值，然后再将00000409.reg与hacker.reg合并。
6、在命令行下执行net user hacker$ /del将用户hacker$删除：net user hacker$ /del
7、在regedit.exe的窗口内按F5刷新，然后打文件-导入注册表文件将修改好的hacker.reg导入注册表即可
8、到此，隐藏的超级用户hacker$已经建好了，然后关闭regedit.exe。在regedt32.exe窗口内把HKEY_LOCAL_MACHINESAMSAM键权限改回原来的样子(只要删除添加的帐户administrator即可)。
9、注意：隐藏的超级用户建好后，在帐户管理器看不到hacker$这个用户，在命令行用net user命令也看不到，但是超级用户建立以后，就不能再改密码了，如果用net user命令来改hacker$的密码的话，那么在帐户管理器中将又会看这个隐藏的超级用户了，而且不能删除。
【如何给Windows建立一个隐藏超级用户】相关文章：
★ 豪门与主帅
★ 全运会的潜规则
★ 四大绝招隐藏文件
[标签：建立]
2019全国高考志愿填报攻略 第50集 天津市高考历史三年本科录取排名
高考阅卷名师给考生的高考作文密训课 第5集 高考作文审题实操方法精讲（三）
探秘历史 第二季 第233集 考英语用来睡觉，结果仍是高考状元，如今她怎么样了？
一边扔试卷一边玩摇滚？这个学校的高考减压方式，真是帅到没朋友
NBA流言收割机 第6集 神预测？高考数学试题暗示猛龙勇士4
爆笑班主任 第一季 第221集 高考结束学生有多疯狂？山东王老师疯狂吐槽
张雪峰高考志愿填报指南 第47集 高考志愿，令人头疼的数学系，才是专业万金油，毕业后机会多
他高考作文仅得6分，总分428分，被985高校录取，却被导师拒绝！
衍声高考琴行2019高本硕学生暑假音乐会 张俊瀚《陕北民歌主题变奏曲》《阿根廷舞曲》第三乐章
高考阅卷名师给考生的高考作文密训课 第4集 高考作文审题实操方法精讲（二）
优秀！英语数学双满分，广西“最牛”高考状元730分刷新最高纪录
葛军大爷怒了：高考我出了个小学数学送分题，你们跟我说不会做？
学渣儿子高考，英语选择题全选B！老师通报成绩的那一刻父亲懵了
高中语文知识清单高考语文总複习工具书第5次修订五全綵版五三曲一线科学备考基础知识手册知识大集结资料书参考书导书高一高二高三
探秘历史 第二季 第479集 河南叛逆高考生，写下8000字批判作文，现状如何？
张雪峰高考志愿填报指南 第28集 高考志愿分析，材料科学与工程专业，就业很一般，建议慎重选择
