它也是一个很好的克隆帐户检查工具，克隆帐户是入侵者常使用的一种入侵手段，用mt.exe就可以检查出这样的隐藏帐户。 　　方法：进入mt目录，输入mt -chkuser命令，查看输出结果，注意比较ExpectedSID与CheckedSID这两个值，如果某个帐户的两个值不一样，则说明有账户被克隆了。几个CheckedSID值都一样的帐户中ExpectedSID与CheckedSID值一样的是正常帐户。