如何從Logonuser獲取沒有密碼的用戶帳戶的用戶令牌？

Question

如何從Logonuser爲沒有密碼的用戶帳戶獲取用戶令牌？

特別是對於沒有密碼的帳戶，Logonuser將失敗。
您可以通過檢查空白密碼+檢查GetLastError（）== ERROR_ACCOUNT_RESTRICTION來驗證帳戶。

但我需要實際得到一個令牌返回，所以我需要這個功能才能成功。

Answer 1

如果啓用了註冊表設置LimitBlankPasswordUse，則默認情況下會失敗。爲了禁用此更改HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Lsa下的LimitBlankPasswordUse值爲零。或者更改安全選項下的組策略設置。

請注意，這會造成安全漏洞，因爲它允許使用空密碼的帳戶進行遠程登錄。