在XP中，從控制面板的用戶帳戶，和計算機管理中的本里用戶和組的用戶，以及從注冊表中的KEY_LOCAL_MACHINE/SAM/SAM/Domains/account/Users/Names下看到的用戶的數(shù)量是有區(qū)別的。在控制面版中看到的是最少的，而在計算機管理中的本里用戶和組的用戶能看到一些隱藏的用戶，但是對于部分通過后門或者木馬添加的帳戶，在一般情況是是只能通過注冊表才能查看到的。

　　打開注冊表：開始—>運行—>regedit

　　在注冊表的默認(rèn)情況下，我們是不能看到隱藏用戶。以下是查看隱藏用戶以及還原隱藏用戶后再次打開的步驟和注意事項：在默認(rèn)情況下。隱藏用戶的查看是隱藏的。

　　只有通過administrator給administrator完全控制的權(quán)限，這樣我們才能看到在SAM文件夾下的隱藏目錄和隱藏文件。

    然后關(guān)閉注冊表。再次打開，就能看到隱藏文件了。

　 在SAM文件下已經(jīng)把隱藏的目錄顯示出來了。