[已解决]请教如何使用批处理脚本监控系统用户是否被删除？

xtdawei

监控到定义的用户被删除后执行定义的程序来报警。谢谢各位大大啦~

601997526

1. net user|findstr /i "^administrator\>" >nul&&echo Yes||echo No

复制代码

可加入开机启动或用AT命令

CrLf

回复 2# 601997526


    可以把 net user 与 findstr 合并哦~

xtdawei

非常感谢，

601997526

回复 3# CrLf


    版主意思没看明白,能解释下吗

CrLf

回复 5# 601997526


    首先是用 findstr 无法对 net user 的输出很好地匹配，因为用户名是可以含空格或者其他特殊字符的（比如有个用户叫 t e s t），碰到这种不讲理的情况，findstr 就比较蛋疼了，更通用的方案是直接用 net user 判断，或者改从 wmic 获取输出：

1. net user administrator&&echo Yes||echo No
   
2. ::适合监控单个用户名
   
3. wmic useraccount get name|findstr /ixc:"administrator" /c:"guest"&&echo Yes||echo No
   
4. ::适合监控多个用户名

复制代码

powerbat

请问楼主的要求是监控还是检测，如果是监控，楼上的各种答案都是太监——不完整。

wc726842270

前天看C语言教程时，有句话，DON`T CALL ME,I WILL CALL YOU.对于P处理来说,反证我还没见过有"事件"类的.不过VBS,和HTML等到是有,不过能不能完成还是一回事.不过可以考虑借助像"GPEDIT"一类的东西.不过看了LZ的内容应该是"安全策略"吧

cjiabing

真多不过！