|
|
|
大概是采用了账号克隆技术,我们知道现在有一种账号克隆技术,可以把Guest账号克隆成超级用户账号的权限,其原理就是在注册表里将Administrator账号的注册信息,复制到Guest账号的注册项里去,这样Guest就变身为超级用户了,但在用户管理界面下又看不出来,甚至是当你禁用了Guest账号,别人还是可以用这个账号登录的,根据这个原理,我们也可以反过来实施操作,建立一个超级用户账号,而将权限最低普通账号的注册信息,复制到这个超级用户账号注册项里,应该同样可以实现类似的瞒天过海目的。以上是我的猜测,没有具体实施过,仅仅是提供一个参考思路而已,呵呵!抛砖引玉,抛砖引玉。 |
|