?务器被入侵，很多时候我们无法预测会出现何种漏洞，但很多hacker都习惯性的通过提升Guest账号的权限，

再通过这个没有密码的Guest账号来访问你的机器。要是能删掉Guest就好了、、、

说起来好像很容易，但其实你打算删的时候就会发现，Guest账号同Administrator账号一样，没办法删掉。

当然，这并非不可能，下面就是方法：

一、在NT4.0环境里删掉Guest账号

很容易了，因为已经有现成的工具被人写出来了。

DelGuest下载，官方网站  http://www.ntsecurity.nu/toolbox/delguest/

很久以前  NT4.0的时候，我就用过这个工具了，虽说微软并不赞同这个做法，呵呵

但，从我了解的资料看，的确并没有影响到系统原本的正常运行。

二、在Windows2K环境里删掉Guest账号

没有现成的工具，也可能是我还没找到吧。呵呵

一些线索：Windows系统的账号信息，是存放在HKEY_LOCAL_MACHINE\SAM里的，但是

直接打开注册表想去修改却并不能打开它，哪怕你是管理员权限都不行。

因为为了安全性考虑，必须由“SYSTEM”权限才能访问。

所以整理一下，大致思路是这样的：

以“SYSTEM”权限启动注册表，然后检查注册表项，把账号Guest删掉。

首先，我们以AT来添加一个计划任务，看了一下时间  13:51，OK，设定一分钟后运行。

使用AT，目的是以“SYSTEM”权限运行。

/interactive，目的是让运行的程序以交互式界面的方式运行。

趁程序还在等待调度，我们先看看Guest账号的资料

呵呵，想想待会它就没了，还是很爽的

ok，13:52了，regedt32程序运行了

打开注册表程序

把  HKEY_LOCAL_MACHINE\SAM\Domains\Account\Users下的两个相关键删掉。

一个是000001F5，一个是Names下的Guest　

呵呵，怎么删不用我讲了吧

然后呢，我们再检查一下，账号

net  user  guest

不见了吧

好的，就到这里。

另，如果是win2k域模式下，推荐不要删掉Guest账号，我没有测试过，不知道会不会出现什么问题。

---

---