使用whoami可以顯示當前用戶的信息,具體使用方法如下
C:\Users\xin>whoami
delta\xin
C:\Users\xin>whoami /?
WhoAmI 有三種使用方法:
語法 1:
WHOAMI [/UPN | /FQDN | /LOGONID]
語法 2:
WHOAMI { [/USER] [/GROUPS] [/PRIV] } [/FO format] [/NH]
語法 3:
WHOAMI /ALL [/FO format] [/NH]
描述:
這個工具可以用來獲取本地系統上當前用戶(訪問令牌)的用戶名和組信息,
以及相應的安全標識符(SID)、特權和登錄標識符(logon ID)。例如,誰是
當前登錄的用戶? 如果沒有指定開關,工具用 NTLM 格式(域\用戶名)顯示
用戶名。
參數列表:
/UPN 用用戶主體 (User Principal) 格式顯示用戶名
名稱 (UPN)格式。
/FQDN 用完全合格的 (Fully Qualified) 格式顯示用戶名
可分辨名稱(FQDN) 格式。
/USER 顯示當前用戶的信息以及安全標識符 (SID)。
/GROUPS 顯示當前用戶的組成員信息、帳戶類型和安全
標識符 (SID) 和屬性。
/PRIV 顯示當前用戶的安全特權。
/LOGONID 顯示當前用戶的登錄 ID。
/ALL 顯示當前用戶名、屬於的組以及安全標識符
(SID) 和當前用戶訪問令牌的特權。
/FO format 指定要顯示的輸出格式。有效值爲 TABLE、LIST、
CSV。CSV 格式不顯示列標題。默認格式是 TABLE。
/NH 指定在輸出中不顯示列標題。只對 TABLE 和 CSV
格式有效。
/? 顯示此幫助消息。
示例:
WHOAMI
WHOAMI /UPN
WHOAMI /FQDN
WHOAMI /LOGONID
WHOAMI /USER
WHOAMI /USER /FO LIST
WHOAMI /USER /FO CSV
WHOAMI /GROUPS
WHOAMI /GROUPS /FO CSV /NH
WHOAMI /PRIV
WHOAMI /PRIV /FO TABLE
WHOAMI /USER /GROUPS
WHOAMI /USER /GROUPS /PRIV
WHOAMI /ALL
WHOAMI /ALL /FO LIST
WHOAMI /ALL /FO CSV /NH
WHOAMI /?