1.打开注册表,找到HKEY_LOCAL_MACHINE\SAM\SAM,通常情况下,系统不允许用户访问SAM键值,只有拥有了System用户权限才可以访问,因此,如何获得System用户权限是关键所在。我们在SAM上右键权限—添加Administrator—设置权限(完全控制和读取)。
2.这时我们关闭注册表,再打开,就可以看到HKEY_LOCAL_MACHINE\SAM\SAM下的详细项了。找到HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\Guest这项,看它的右边框的类型数值,0x1f5,它就是guest的SID,有的不是这个数值,要看自己的才行,不是统一的。
3.找到HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F5这项,为什么要找到这项呢,它就是Guest的对应SID相对标志符。
4.删除HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F5项,删除HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\Guest项。再看看电脑的本地用户和组中有没有guest用户了。
以上测试在winxp中已通过。 |