Windows 7 專業版/企業版/旗艦版可透過修改 SAM 登錄機碼建立「影子帳號」：在登入畫面、控制台使用者帳戶、lusrmgr.msc、net user 指令皆**看不見**該帳號，但能以該帳號密碼正常登入並擁有完整權限。適合建立隱藏管理員後門（需極度謹慎使用）。

建立流程（需系統管理員權限）

1. 右鍵「電腦」→「管理」→「本機使用者和群組」→「使用者」→ 新增使用者（例：hiddenadmin，密碼 P@ssw0rd）→ 加入 Administrators 群組。
2. Win+R → regedit → 定位 HKEY_LOCAL_MACHINE\SAM\SAM。
3. 預設無權限存取 SAM 子機碼，需：
   右鍵 SAM →「權限」→ 新增「Administrators」→ 允許「完整控制」 → 套用 → 重新整理（F5）即可展開。
4. 展開 SAM\Domains\Account\Users，找到 Names 下的 hiddenadmin 記下對應的 RID（十六進位，如 000003EC）。
5. 在 Users\ 機碼中，找到 F 二進位值（控制帳號屬性標誌）。
6. 參考 Administrator (RID 0x1F4) 的 F 值，將 hiddenadmin 的 F 值**完全複製覆蓋**（關鍵位元：第 0x38 位設為 1 表示隱藏帳號）。
7. 將 hiddenadmin 在 Names 與 Users\ 兩機碼分別「匯出」為 .reg 備份。
8. 回「本機使用者和群組」→ 刪除 hiddenadmin 使用者（此時帳號從管理工具消失）。
9. 雙擊匯出的兩個 .reg 檔匯入登錄 → 確認。
10. 登出/重開機 → 登入畫面不會顯示 hiddenadmin，但輸入帳號 hiddenadmin 密碼 P@ssw0rd 可正常登入並擁有管理員權限。

⚠ 極度風險警示

• 此技術常被惡意軟體/駭客用於建立持久化後門，**嚴禁用於未授權電腦**。
• 合法場景：企業 IT 建立隱藏緊急管理帳號，須嚴格記錄、定期稽核、配合審計日誌。
• 移除方法：同樣進入 SAM 登錄刪除對應 Names 與 Users\ 機碼，或使用離線登錄編輯工具（如 Offline NT Password & Registry Editor）。