通常咱們獲取用戶的sid能夠使用getsid.exe或者pstools包中的psgetsid.exe,不過終究是要使用到第三方的工具,有點不便,因而考慮可否直接在註冊表中找到用戶及其對應的sid。答案固然是確定的了^_^。
下邊這個地方能夠直接看到全部用戶及其對應的sid:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
此項的每一個子項名就是sid,子項中的ProfileImagePath鍵值包含了用戶名。
--------------------------------分割下先-----------------------------------
此外在已知sid的狀況下能夠在如下項鍵處直接看到對應的用戶名
HKEY_USERS\已知的SID \Software\Microsoft\Windows\CurrentVersion\Explorer
鍵值Logon User Name處即是用戶名
固然還有其餘不少地方了,這裏只是指出了其中一個而已 ^_^