sa默认是SYSTEM权限，可以读sam键.regexportHKLM\SAM\SAM\Domains\Account\Users\000001F4c，\trace.regnetuseradministratortest用administrator登陆.用完机器后regimportc，\trace.reg这样就不用克隆，用管理员帐户即...。