- 1、用户账户
- 1.1、什么是用户账户
- 1.2、进行用户管理
- 创建用户
- 管理用户
- 设置密码
- 隐藏用户
- 2、Windows的内置用户账户
- 2.1、与使用者关联的
- 2.2、与Windows组件关联的
- 不同的用户身份拥有不同的权限
- 每个用户包含了一个名称和一个密码
- 每个用户账户具有唯一的安全标识符
- 查看系统中的用户
net user
- 安全表示符(SID)
whoami /user
管理员账户都是从500开始，普通账户从1000开始
第二个方法：注册表查看
1.先创建一个普通用户
2.cmd输入regedit打开注册表编辑器
3.HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionProfileList
1.2、进行用户管理 创建用户第三个方法：cmd输入：wmic useraccount get name,sid
用户名：系统的显示名
全名：用户登录时的显示名
密码：Windows服务器默认需要符合复杂性要求
win+R键打开“运行”，输入secpol.msc,进入本地安全策略，在左侧选项栏中打开“安全设置”->“账户策略”->“密码策略”
管理用户图形化创建用户方法在上面。
命令行创建用户：
net user zhangsan /add //无密码
net user lisi p-0p-0 /add //有明文密码
net user lisi p-0p-0 /add //密文密码
账户已锁定：如果开启了账户锁定阈值，输错多次密码后将被锁定。
解锁方法：管理员账户登录来解锁
设置密码命令行删除用户：
net user zhangsan /del
隐藏用户修改已创建用户的密码：
net user lisi p-0p-0111
net user lisi *
cmd创建隐藏用户：
net user zhaoliu$ p-0p-0p-0 /add
隐藏的意思是net user命令行下隐藏，其他地方可以看到
有心人可能会入侵电脑之后，创建一个隐藏用户后提升权限
2、Windows的内置用户账户 2.1、与使用者关联的普通用户提权命令行：
法一：将用户加入到本地组
net localgroup administrators lisi /add
法二：修改用户的sid
cd c:WindowsSystem32Sysprep
sysprep.exe
- 管理员 administrator：在使用者中具有最高的权限，如果没有其他管理员的情况，不建议禁用
- 普通用户：具有一般的读取权限，权限较低
- 来宾用户 guest：一般是提供给访客使用，在使用者中，权限最低，默认是禁用。
- system 本地系统，拥有最高权限
- local service 本地服务，它的权限相对于普通用户组users会低一点
- network service 网络服务，它的权限和普通用户组users一样
- 查看服务：
win+R打开运行输入services.msc
