案例三 清除克隆账户.docxVIP

案例三清除克隆账户操作准备硬件环境：已安装好Windows 2003 Server虚拟机的PC机软件环境：系统自带注册表操作要求作为公司的信息安全人员，公司要求对服务器的账户定期进行处理，检查克隆账户是其中的一项内容。操作步骤步骤一、发现并清除克隆帐户运行注册表编辑器，选中HKLM\SAM\SAM项，编辑其访问权限，为管理员组添加读取和修改权限，如图二20所示。刷新后便可查看其中内容。图20修改SAM访问权限在HKLM\SAM\SAM\Domains\Account\Users项下有多个以RID命名的子项，依次进入这些子项，检查其中F键值的0x30字节的内容是否与该子项名称中的RID值一致。如图二21，000001F5子项中的F键值的0x30字节处的内容为“F4 01 00 00”即000001F4，与其子项名称000001F5不一致，该帐户为克隆账户。图21克隆账户的F键值删除000001F5子项，并删除Names项下包含默认键值的类型为0x1f5的子项（此处为Guest项），即完成了克隆帐户的清理。