展开全部
dwm是桌e68a843231313335323631343130323136353331333363386137面窗口管理器(Desktop Window Manager)进程。
你每登录一次桌面/系统就会启动这样一个进程的,登录会话ID顺序加1,由虚拟用户组Windows Manager顺序生成的DWM-x(sid为S-1-5-90-x)用户启动dwm运行。
比如你第一次登录系统时,生成登录会话1,会以用户Window Manager\DWM-1(sid为S-1-5-90-1)创建dwm进程进行桌面管理。
当你注销后再次进行登录或同时有另外用户登录时,生成登录会话2,以用户Window Manager\DWM-2(sid为S-1-5-90-2)创建dwm进程进行桌面管理。
以此类推。
具体可见下面的截图,我创建几个用户并同时进行了多次登录,查看会话ID可以右键任务管理器详细信息的列表列头,勾选用户名和会话ID列,或者使用工具 Process Explorer查看。
你说的什么DWM-9还是19的应该是动态的吧,电脑应该有多次或多人登录情况吧,否则不应该有这么大的会话ID。
至于系统的其他内置用户,比较常见的有:
Anonymous Logon,Authenticated Users,Creator Owner,Everyone,Local Service,LocalSystem,Network,Network Service,Restricted,Service。
除此之外,vista后系统会为每个服务都创建一个用户的,比如我们可能经常遇到的TrustedInstaller用户,其实就是Windows Modules Installer服务的服务用户,这样的帐号在用户管理器里看不到的,具体如果要添加这样的用户都是直接填入全名,即:
NT Service\TrustedInstaller 这样的,NT Service说明是服务帐号。
给出几个查询命令:
命令行(cmd)下::列出用户帐号:
net user
:列出本地组:
net localgroup
:列出用户帐号:
wmic useraccount get name
wmic useraccount list brief
:列出系统帐号:
wmic sysaccount get name
wmic sysaccount list brief
:列出本地组:
wmic group get name
wmic group list brief
powershell:#列出所有帐号:
get-wmiobject -class "win32_account" -namespace "root\cimv2" | sort sidtype,caption | format-table Name,__CLASS,Description -autoSize
#列出用户帐号:
get-wmiobject -class "Win32_UserAccount" -namespace "root\cimv2" | sort sidtype,caption | format-table Name,FullName,__CLASS,Description,sidtype,sid -autoSize
#列出系统帐号
get-wmiobject -class "Win32_SystemAccount" -namespace "root\cimv2" | sort sidtype,caption | format-table Name,__CLASS,Description,sidtype,sid -autoSize
Microsoft Accounts > Local Accounts > Special Identities
https://technet.microsoft.com/en-us/library/dn617202(v=ws.11).aspx