;一般我們獲取用戶的sid可以使用getsid.exe或者pstools包中的psgetsid.exe，不過終究是要使用到第三方的工具，有點不便，于是考慮能否直接在注冊表中找到用戶及其對應的sid 。答案當然是肯定的了^_^ 。
下邊這個地方可以直接看到所有用戶及其對應的sid:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionProfileList
此項的每個子項名就是sid，子項中的ProfileImagePath鍵值包含了用戶名 。
------------------分割下先--------------
此外在已知sid的情況下可以在以下項鍵處直接看到對應的用戶名
HKEY_USERS已知的SID SoftwareMicrosoftWindowsCurrentVersionExplorer
鍵值Logon User Name處便是用戶名
當然還有其他很多地方了，這里只是指出了其中一個而已 ^_^
推薦閱讀
- 注冊表及其結構
- 利用注冊表防毒
- 病毒攻擊注冊表的類型
- 注冊表被修改的原因及手工修改解決辦法
- 注冊表完全恢復手冊
- 注冊表映像劫持技術
- bat方式上刪除注冊表鍵，項
- “注冊表被管理員停用”的恢復方法
- 在注冊表禁用組策略
- 在DOS方式下對注冊表進行編程