Windows 8系統對所有隱藏賬戶的登錄行為進行監控與記錄的技巧【圖文】

　　隱藏賬戶就是在控制面板與開機選擇中看不見的賬戶。它可以用輸賬號密碼的方式進入。有了隱藏賬戶別人不會發現，即使別人設了密碼也可以直接進入而不刪掉密碼只要在輸密碼階段用ctrl+alt+del就可以自己輸密碼進入！系統隱藏賬戶有利也有弊，一方面可以更好的保護自己的賬戶安全，但另一方面無法掌握什么賬戶登錄了自己的系統，很容易稱為黑客攻擊的對象，安全起見，用戶還是需要對隱藏賬戶進行整合追蹤。在Windows8.1系統中可以通過內置設置即可對所有隱藏賬戶的登錄行為進行監控和記錄，并將這些隱藏賬戶顯示出來并修改密碼致此無法正常登錄。

操作方法：

　　1、在Win8.1開始屏幕或傳統桌面中，使用“Windows+R”快捷鍵，打開Win8系統運行對話框，輸入“gpedit.msc”命令并回車;

　　2、將鼠標定位到“計算機配置”→“Windows設置”→“安全設置”→“本地策略”→“審核策略”節點上，雙擊目標節點下的“審核策略更改”。

　　3、在彈出的編輯對話框中勾選“成功”、“失敗”選項，再按“確定”按鈕。

    4、按照同樣的方法對“審核進程追蹤”→“審核登錄事件”等組策略，進行一樣的設置操作。

    設置完成以后Win8.1系統就能對所有隱藏賬戶的登錄行為進行監控記錄，到時從計算機管理窗口中打開“事件查看器”，就能準確獲悉系統隱藏賬戶的名稱，甚至登錄系統的時間了。

　　發現了這類隱藏賬戶后，雖然無法直接將其刪除，但是可以通過“net user aaaa bbbb”命令(其中“aaaa”為隱藏賬號名稱，“bbbb”為新的登錄密碼)，來調整隱藏賬戶的登錄密碼，讓隱藏賬戶無法正常登錄。