windows 2008 被黑了之后发现多了一个内置管理员不能删除

禁用这个 chen$ 用户的时候发现是 给administrator禁用了，这个用户就金用不了也删除不了！

运行注册表编辑器，依次展开
HKEY_LOCAL_MACHINE\SAM\SAM，
右键点击，选择权限，更改Administrators的权限为完全控制。
刷新后依次展开该项下的Domains\Account\Users\Names\，
删除该子项下的陌生帐号及与之相对应的Domains\Account\Users里的项。
返回，恢复administrator在HKEY_LOCAL_MACHINE\SAM\SAM下的读取权限。
重启系统搞定。