批处理查看系统帐户（非NET）

lxzzr

通过枚举SAM下的子键查看系统所有帐户，检测一般网络上流传的隐藏帐户是可以的，对付ROOTKIT就无能为力了...

1. 
   
2. @echo off
   
3. setlocal enabledelayedexpansion
   
4. if "%1"# == "-#"# goto :#
   
5. set "path_=cmd /k start "" %0 -#"
   
6. set "wpws_=wmic path Win32_Service call"
   
7. set "wpws__=wmic path Win32_Service where name='#' call"
   
8. (%wpws_% create name='#' DisplayName='#' PathName='!path_!' DesktopInteract='-1'
   
9. %wpws__% startservice&%wpws__% delete)>nul
   
10. exit /b
    
11. exit
    
12. :#
    
13. set "path__=SAM\SAM\Domains\Account\Users\Names"
    
14. for /f "usebackq skip=6 tokens=2 delims={}" %%a in (
    
15.          `"wmic /namespace:\\root\default path stdregprov call EnumKey ^&h80000002,"%path__%""`
    
16.          ) do (
    
17.          set names=%%~a
    
18.          set names=!names:", "=,!
    
19. )
    
20. echo.
    
21. echo.    所有系统帐户:!names!
    
22. echo.
    
23. echo.
    
24. exit /b

复制代码

canyuexiaolang

一直闪光标
嘛也没有啊

lxzzr

我在几台机上测试都没有问题啊，你的是什么系统...

lijunyan96

一直闪光标，什么都没有，然后直接退出。。。

Vista系统

keen

这样也可以：

1. wmic useraccount get name

复制代码