bat使用system用户读取注册表查找其他用户下的网络映射盘

本文介绍了一种通过BAT脚本读取注册表来获取其他用户在网络中映射的盘符的方法。由于常规命令如net use等无法满足需求,作者选择了查询HKEY_USERS下的SID来实现。文章详细阐述了获取SID和查询注册表子项的步骤,并提到后续处理将使用Python进行。
摘要由CSDN通过智能技术生成

需求概述

获取到administrator用户上的网络映射盘,采集源信息、挂载位置。
限制(框架约束):system用户;bat脚本。

实现过程

1. 确认采集方法

在测试中,发现如下命令都不能满足需求:

  • net view
    会报错6118;
  • net use
    只有administrator用户可以看到自己的网络映射;
  • net share
    只能看到本地共享出去的盘符,而需求要的是其他人挂载在本机上的映射;
  • net session
    信息挺多的,但不是我要的,具体没细看。

最后,还是采用查注册表的方式,HKEY_USERS\{USER_SID}\Network。

想法来自Rex的答复:

https://serverfault.com/questions/580992/net-use-command-to-show-all-connections

2. 获取SID

既然要查注册表,首先需要获取完整路径;意即得到administrator用户的SID。
脚本如下:


                
  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值