应急响应08（系统信息-隐藏账号与发现）

可以看到上图没有“test$”这个用户

还有注册表，就算你把用户里的影子账户删除，可能注册表里的影子账号还是可以用。