§ ITPOW >> 文档 >> 服务器

作者：vkvi 来源：ITPOW（原创） 日期：2016-6-24

如果服务器被黑，被人加了一个带 $ 的用户，在服务器重启之前，在服务器管理器中是看不到这个用户的。

如果要在没重启的情况下发现隐藏用户，就得用 cmd 进入命令提示符，然后输入 net user 来查看。

如果发现了这个用户，如何删除呢？同样在服务器管理器中也是删不掉的，得执行 regedit 命令进注册表，在 HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names 下面找到用户，删除即可。