1.     net user username$ password /add   添加隐藏账户

2.  用注册表导出管理员权限和隐藏账户权限

3.  将隐藏账户hex头替换为管理员注册表hex头     

4.  删掉隐藏账户 net user username$ /del  

5.  导入隐藏账户注册表

6.  将注册表SAM权限隐藏 （此时cmd 和用户账户看不到隐藏账户）