救我！

[zengerw]

文件服务器(win2000server)控制面板中的“用户/密码”被隐藏，系统中有一用户配置文件，删掉后一段时间又在了，是个域用户，本地用户组里没有该用户。域名服务器是另一台winnt。请教各位该怎么解决？

[luo1105]

可能是中毒了，去注册表里看看！可能被修改了

[zsy104]

另外看看该文件服务器是不是加入了域？是的话就取消

[静虚极]

2KSERVER本来就没有用户/密码这一项，到少我装的这个版本是没有的。另外的同意楼上的

[sungod8]

开始,运行,LUSRMGR.MSC打开本地用户管理器,删除或停用你不需要的用户
如果是域控的活,管理工具,AD组织单元和USERS,删除或停用你不需要的用户

[感谢各位]

本地组中有域的组成员
如果你没有限制该域用户本地登录,他可能本地登录过
你怀疑该用户通过其他方式登录?

[回炉重造，学习编程中。。。]

2000server里没有用户/密码
可以按照sungod8(琤)说的作

[smalllove]

我系统（2000server)中的控制面板也没有用户/密码这项。

要是想查看系统用户的话，可以通过：开始-》程序-》管理工具-》计算机管理，在弹出的页面中的本地用户和组中就可以有了。

[zengerw]

谢谢各位！
如果是被攻击了呢？就是说系统中被建了个隐藏的用户，在用户管理中是看不到的。
应该是可能的对吗？那我应该怎样找到这个用户来对付这种攻击呢？
系统的所有默认共享都是打开的。（IPC$，ADMIN$,C$,d$,PRINT$)

[rockypan]

首先你应查看用户：右击"我的电脑"，选"管理"进入，检查"本地用户和组"；
然后关闭共享，尤其C盘不要共享；
另外建隐藏用户的可能性不大，当然可能是我还很"水"，不知道怎样建"隐藏"用户而已。

[zengerw]

默认共享我在注册表里改成关闭的了，键值如下：HKEY_LOCAL_MACHINE\SYSTEM\CURRENCONTROLSET\SERVICES\LANMANSERVER\PARAMETERS\，
双字节：AUTOSHARE 000000
HKEY_LOCAL_MACHINE\SYSTEM\CURRENCONTROLSET\SERVICES\LANMANWORKSTATIONS\PARAMETERS\
双字节：AUTOSHARE 000000
但未能成功，不知错在何处。请教各位！

隐藏用户我在什么地方听说过,但不知是怎么回事,更没实践过,还请知道的高人朋友帮忙!

我还有三百可用分,为求能解决问题,可以再开贴.

[PC8086]

up一下

[syman815]

"开始"-->"运行"-->"管理工具"--->“计算机管理”---->“本地用户和组”下
打开用户列表，删除不必要的用户名，当然也可以添加用户名字！

[sungod8]

把下面用记事本保存为A.REG,然后双击它重启后即可关闭默认共享!

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareserver"=dword:00000000


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoSharewks"=dword:00000000

[sungod8]

关于隐藏用户:

1.在用户管理器的图形界面是所有的用户都看的见的

2.以$为用户名的,如:test$,用户命令行方式下是看不见但图形界面能看见

3.现在常见的方法是把GUEST用户提升到ADMINISTRATOR,是通过更改相应的注册表来实现的

[zengerw]

谢谢各位!