从删除上图可以看出，Administrtor是超级管理员，DefaultAccount、WDAGUtilityAccount是系统默认用户，Guest是来宾用户，hackm是注册用户。

7. 使用组策略修改超级管理员的名字，在cmd中输入gpedit.msc

在BIOS中使用USB中的系统启动boot； 查看物理机中的磁盘情况：fdisk -l

linux下安装windows，会自动安装100M的EFI system和16M的分区，Microsoft basic data分区就是windows的系统盘。

使用mount将windows系统盘挂载到mnt目录下：mount /mnt，mnt目录常用来挂载硬盘或者分区的临时目录。 将osk.exe替换为cmd.exe，osk.exe就是登陆时候可以调用的屏幕键盘。 打开屏幕键盘，将会调用命令行。 之后激活administrator用户，并设置其密码，再使用超级管理员登录电脑即可。 删除痕迹：

在windows下，查看DNS服务器：ipconfig /all

powershell下，查看盘符：get-psdrive

查看指定进程（powershell）：Get-Process -Name

打开远程桌面的命令，命令行输入：mstsc或者直接搜索远程桌面

在powershell中使用del命令不一定有效，可以试试cmd中使用del：

windows下查询注册表值：

设置windows下多session登录：

windows下创建隐藏用户：net user $ /add。例如：nett user hackmm$ hackmm /add

windows下创建超级用户，其实就是将普通用户放到超级管理员组中，具体命令：net localgroup administrator hackmm$ /add

windows关闭进程：