Как обнаружить скрытого пользователя в Windows

[Heartthrob]

Первое, что потребуется – это зайти в командную строку.

-cmd

В появившемся окне пишем следующее:
-net user
И наблюдаем такую картину:

В данном случае есть такие учетные записи как Администратор, Гость и еще одна учетка.
Как видно на скрине, все чисто.
Далее идем по пути Панель управления > Администрирование > Управление компьютером > Локальные пользователи > Пользователи и наблюдаем такую картину:

Все учетные записи, которые вы увидите в командной строке, но которых нет в Панели управления – скрытые пользователи, и подлежат удалению.
Но вы должны быть уверенным, что это именно левый пользователь, ибо сама Windows создает отдельных пользователей для работоспособности некоторых компонентов.
Удалить можно так:
-net user ACCOUNTNAME /delete

 

[Fenjia]

А для каких компонентов нужны учётки

 

[bago_use]

Встроенная учетная запись это норм?

 

[Heartthrob]

А для каких компонентов нужны учётки

[HIDEU=HUCKER_DUCKER]учетки которые создал , это нормальные учетки, все остальные нужно удалять, вот наример у меня при входе в винду, высвечиваеться 5 учеток, и когда я провожу данную операцию, мне высвечиваеться 5 учеток, значит все норм[/HIDEU]

 

[Heartthrob]

Встроенная учетная запись это норм?

[HIDEU=bago_use]учетки которые создал , это нормальные учетки, все остальные нужно удалять, вот наример у меня при входе в винду, высвечиваеться 5 учеток, и когда я провожу данную операцию, мне высвечиваеться 5 учеток, значит все норм[/HIDEU]

 

[Johny_black]

"Lol, nice thread title, OP. I'm no expert, but I've heard that using tools like Process Explorer or Autoruns can help you find hidden processes. Has anyone tried using Linux-based alternatives like sysdig or osquery?"

 

[avs]

Lol, русский язык не мой сильный точка, думаю здесь лучше будет на английском. For those who don't speak Russian, the topic is about finding hidden users in Windows. You can try using the Command Prompt and typing 'wmic useraccount get' to see all the users on your system, including any hidden ones.

 

[jskorvin]

I think there's been a translation issue here, but assuming you're asking how to detect hidden users in Windows. You can use the built-in task manager and look for processes running under the "SYSTEM" account - sometimes hidden users masquerade as system processes. Also, check your Windows Event Viewer logs for suspicious activity.

 

[Sa91586]

"Hey, I'm not exactly fluent in Russian, but I think you guys are asking about finding hidden users on Windows. I've used the built-in 'Net Sessions' tool in Task Manager to find hidden users. Has anyone tried using some third-party software for this purpose?"