瑞星卡卡安全论坛

获取NT的admin权限的方法:
一、通过修改注册表
凡是具有登录NT本机的用户，例如IUSR_machine，都具有对
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CurrentVersion\Run
项的可读可写权限，该用户可以远程访问这个项。比如，他可以创建一个bat文件，文件内容为: cmd.exe /c net
localgroup administrators
IUSR_machine /add，把该文件copy到winnt目录下，然后在注册表上述的项添加一个数值，指向这个文件。
那么，当下次Admin登录到该机器上时，就会自动把IUSR_machine添加到Administrators组。
另，注册表键HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User
Shell Folders\Common Startup 也可以这么做。


BAT文件写好了，注册表也指向了，问题在于，因为公司是登域的Administrators的密码是被改过的，由于不知道密码，现在的问题是一个USER用户，想按照上面的方法改成Administrators用户。有否其他方法使网管不容易发现用户被修改了？