控制台「使用者帳號」看不到隱藏帳號 (如 ASPNET、IUSR_、SQLServer、自建隱藏帳號)。登錄編輯器預設連 SAM 機碼都無法存取。授予 Administrator 對 HKEY_LOCAL_MACHINE\SAM 完整控制權限，即可瀏覽隱藏帳號資訊。

操作步驟

1. regedit → 定位 HKEY_LOCAL_MACHINE\SAM。
2. 右鍵 SAM → 「權限」→ 「進階」→ 「擁有者」頁 → 選 Administrator → 勾選「取代子容器和物件的擁有者」→ 套用。
3. 回「權限」視窗 → 「新增」→ 輸入 Administrator → 確定 → 勾選「完全控制」允許 → 確定套用。
4. 關閉登錄編輯器，重新開啟 regedit。
5. 展開 HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users，即可看到所有帳號 (含隱藏)，各為一個數字命名的機碼 (RID)，V 值含帳號名稱。

帳號 RID 對照

• 500 = Administrator (內建管理員)
• 501 = Guest (內建來賓)
• 1000+ = 一般建立帳號
• 特殊服務帳號 (ASPNET、IWAM、IUSR 等) 亦在列。

⚠️ 重大警示

• 需 Administrator 權限操作，標準使用者無法修改 SAM 權限。
• 極度危險：SAM 儲存密碼雜湊、安全性識別碼，錯誤修改導致系統無法開機、帳號鎖定、安全性崩潰。
• 僅限檢視/稽核，嚴禁任意修改 SAM 內容。
• 操作完成後，建議移除 Administrator 對 SAM 的完全控制權限，恢復預設安全性設定。

此技巧供系統管理員稽核隱藏帳號使用，一般使用者請勿嘗試。