1、在Win8.1开始屏幕或传统桌面中,使用“Windows+R”快捷键,打开Win8系统运行对话框,输入“gpedit.msc”命令并回车,弹出系统组策略编辑对话框,将鼠标定位到“计算机配置”→“Windows设置”→“安全设置”→“本地策略”→“审核策略”节点上,双击目标节点下的“审核策略更改”组策略。 2、在弹出的编辑对话框中勾选“成功”、“失败”选项,再按“确定”按钮。 3、按照同样的方法对“审核过程追踪”→“审核登录事件”等组策略,进行一样的设置操作。日后,Win8.1系统就能对所有隐藏账户的登录行为进行监控记录,到时从计算机管理窗口中打开“事件查看器”,就能准确获悉系统隐藏账户的名称,甚至登录系统的时间了。 发现了这类隐藏账户后,虽然无法直接将其删除,但是可以通过“net user aaaa bbbb”命令(其中“aaaa”为隐藏账号名称,“bbbb”为新的登录密码),来调整隐藏账户的登录密码,让隐藏账户无法正常登录。 |