Danh sách tài khoản người dùng Windows ẩn / ảo

Tôi đang cố gắng tìm cách để có được danh sách toàn diện các tài khoản người dùng trên hệ thống Windows 7, bao gồm cả những tài khoản bị ẩn. Các User Accounts thoại ( >control userpasswords2) chỉ hiển thị các tài khoản người dùng bình thường, và thậm chí Local User and Groups biên tập chỉ cho thấy tài khoản người dùng bình thường và ẩn / người khuyết tật tiêu chuẩn như Administrator và Guest. Các Select Users or Groups hộp thoại có một Find Now nút mà trong đó kết hợp người dùng và nhóm, nhưng than ôi, nó có nội dung tương tự như các LUG.

Tôi đang tìm kiếm một danh sách toàn diện hơn bao gồm các tài khoản người dùng ảo / siêu ẩn của siêu sao như TrustedInstaller (hay chính xác hơn là NT Service \ TrustedInstaller Chú thích cho các miền khác nhau).

Tôi đã kiểm tra HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList, nhưng SpecialAccountschìa khóa không tồn tại.

Tôi cũng đã kiểm tra HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileListvà trong khi nó có các tài khoản SystemProfile, LocalService và NetworkService được liệt kê, nó không có các tài khoản khác (như TrustedInstaller và ilk của nó).

TrustedInstaller đặc biệt hơi khó hiểu vì đây là người dùng, dịch vụ và tệp thực thi. Tôi đang sử dụng nó như một ví dụ bởi vì nó là siêu ẩn ẩn trong đó nó dường như không được liệt kê trong bất kỳ loại danh sách người dùng nào. (Với tư cách là một thử nghiệm, tôi đã thử tìm kiếm toàn bộ sổ đăng ký cho tin cậy cài đặt trên máy tính để xem liệu tôi có thể tìm thấy một nơi được liệt kê là người dùng không, nhưng không tìm thấy.)

Để rõ ràng, những gì tôi đang tìm kiếm là một danh sách tất cả các tài khoản có thể được sử dụng trong trường nhập của người dùng, chẳng hạn như trong hộp thoại quyền hoặc làm runasđối số.

Tôi không nghĩ có một danh sách cuối cùng của tất cả các tài khoản có thể.

Có nhiều loại tên khác nhau mà bạn có thể sử dụng trong trường nhập của người dùng, chẳng hạn như trong hộp thoại quyền.

Đầu tiên là Win32_Accounts tiêu chuẩn, để có danh sách đầy đủ, hãy mở phiên PowerShell và chạy:

get-wmiobject -class "win32_account" -namespace "root\cimv2" | sort caption | format-table caption, __CLASS, FullName

Đây là những người dùng, nhóm và tài khoản dựng sẵn thông thường.

Kể từ Vista, có một loại tài khoản mới, được gọi là tài khoản ảo, vì chúng không hiển thị trong các công cụ quản lý thông thường. Đôi khi cũng có các tài khoản dịch vụ được gọi là và có ít nhất ba loại khác nhau trong số này:

• Tài khoản dịch vụ Windows

Vì Vista, mọi dịch vụ Windows đều có một tài khoản ảo được liên kết với nó, thậm chí nó chạy dưới một tài khoản người dùng khác và ngay cả khi nó không chạy. Nó giống nhưNT Service\MSSQLSERVER

Để có được danh sách những người sử dụng:

get-service | foreach {Write-Host NT Service\$($_.Name)}

• Hồ bơi ứng dụng IIS

Mỗi nhóm ứng dụng IIS chạy trong ApplicationPoolIdentity chạy trong một tài khoản đặc biệt có tên IIS APPPOOL\NameOfThePool

Giả sử bạn đã cài đặt các công cụ kịch bản quản lý IIS, bạn có thể chạy:

Get-WebConfiguration system.applicationHost/applicationPools/* /* | where {$_.ProcessModel.identitytype -eq 'ApplicationPoolIdentity'} | foreach {Write-Host IIS APPPOOL\$($_.Name)}

• Máy ảo Hyper-V

Trên Server 2008+ và Windows 8+ bạn có Hyper-V, mỗi máy ảo tạo tài khoản ảo riêng, trông giống như: NT VIRTUAL MACHINE\1043F032-2199-4DEA-8E69-72031FAA50C5

để có được danh sách sử dụng:

get-vm | foreach {Write-Host NT VIRTUAL MACHINE\$($_.Id) - $($_.VMName)}

Mặc dù các tài khoản này không được chấp nhận trong hộp thoại quyền, bạn có thể sử dụng chúng với icacls.exe để đặt quyền.

Ngoài ra còn có một nhóm đặc biệt NT Virtual Machine\Virtual Machines, không xuất hiện ở nơi khác. Tất cả các tài khoản máy ảo là thành viên của nhóm này, vì vậy bạn có thể sử dụng điều này để đặt quyền cho tất cả các tệp VM.

Những tên này là ngôn ngữ cụ thể, ví dụ trong tiếng Đức, nó được đặt tên NT Virtual Machine\Virtuelle Computer

• Quản lý cửa sổ máy tính để bàn

Quá trình dvm.exe (Desktop Window Manager) chạy dưới một người dùng Windows Manager\DWM-1

Một lần nữa, bạn không thể sử dụng loại người dùng này trong hộp thoại quyền. Bạn thực sự không thể liệt kê những điều này vì một tồn tại cho mỗi 'Phiên máy tính để bàn', vì vậy khi sử dụng hai phiên RDP, bạn cũng có DWM-2và DWM-3ngoài ra DVM-1. Vì vậy, có nhiều như có máy tính để bàn có sẵn.

• Tên máy tính

Trong một số trường hợp nhất định, bạn cũng có thể sử dụng tên máy tính trong hộp thoại quyền, thường là khi là một phần của miền Active Directory.

• Windows từ xa người dùng ảo

Khi sử dụng PowerShell và 'JEA (Quản trị vừa đủ)' và kết nối với máy chủ có phiên từ xa PS, người dùng ảo tạm thời có thể được tạo.

Chúng có định dạng sau:

winrm virtual users\winrm va_x_computername_username

và một SID bắt đầu bằng S-1-5-94-

'x' là một số nguyên.

Các tài khoản này có thể được sử dụng khi gán quyền NTFS, nhưng tôi không biết cách liệt kê tất cả những người dùng ảo có thể này.

Trong khi trong phiên JEA, bạn có thể sử dụng whoamiđể tìm ra tên tài khoản hiện tại.

• cuối cùng:

Ngay cả những danh sách này cũng không cung cấp cho bạn mọi tài khoản có thể.

Ví dụ: bạn có thể tạo nhóm ứng dụng FooBarPoolsau đó xóa lại, bạn vẫn có thể sử dụng IIS APPPOOL\FooBarPooltrong hộp thoại quyền, do đó phải có một danh sách nội bộ ở đâu đó.

Điều này là do TrustedInstaller là một dịch vụ chứ không phải đối tượng "người dùng". Với Vista, Dịch vụ hiện là hiệu trưởng bảo mật và có thể được gán quyền.

http://technet.microsoft.com/en-us/magazine/2007.06.acl.aspx

1. Đi tới bất kỳ tập tin nào trên ổ cứng của bạn, nhấp chuột phải và chọn thuộc tính.

2. Chuyển đến tab bảo mật và nhấp vào Edit

   

3. Nhấp chuột Add...

4. Nhấp chuột Advanced...

   

5. Bấm Object Types...và bỏ chọn Groups, sau đó bấmOK

   

6. Nhấn vào đây Find Now. Điều này sẽ liệt kê tất cả người dùng thông thường và người dùng hệ thống tích hợp ("nguyên tắc bảo mật tích hợp", như Windows gọi cho họ).

   

Lưu ý rằng không phải tất cả các tài khoản xuất hiện trên trang này đều có thể được sử dụng trong lệnh Run-As, mặc dù tất cả chúng đều có thể được sử dụng trong hộp thoại quyền.

Từ Windows Vista trở đi, các dịch vụ được coi là người dùng. Đó là, Mã định danh bảo mật (SID) được gán cho mọi dịch vụ. Điều này không dành riêng cho dịch vụ TrustedInstaller . Bạn có thể xem SID được gán cho bất kỳ dịch vụ nào bằng sc showsidlệnh:

SỬ DỤNG: sc showsid [name]

MÔ TẢ : Hiển thị chuỗi SID dịch vụ tương ứng với một tên tùy ý. Tên có thể là tên của một dịch vụ hiện có hoặc không tồn tại.

Lưu ý rằng không cần dịch vụ tồn tại trên hệ thống. Ví dụ:

C:\> sc showsid TrustedInstaller
NAME: TrustedInstaller
SERVICE SID: S-1-5-80-956008885-3418522649-1831038044-1853292631-2271478464

hoặc, đối với dịch vụ Windows Management instrumentation ( Winmgmt):

C:\> sc showsid Winmgmt
NAME: Winmgmt
SERVICE SID: S-1-5-80-3750560858-172214265-3889451188-1914796615-4100997547

và cuối cùng, cho một dịch vụ giả mạo:

C:\> sc showsid FakeService
NAME: FakeService
SERVICE SID: S-1-5-80-3664595232-2741676599-416037805-3299632516-2952235698

Lưu ý rằng tất cả các SID bắt đầu bằng S-1-5-80, nơi 80được gán cho SECURITY_SERVICE_ID_BASE_RIDcơ quan phụ. Hơn nữa, nhiệm vụ này mang tính quyết định: Không có RID nào được sử dụng và SID sẽ giống nhau trên tất cả các hệ thống (xem các tài liệu tham khảo ở cuối bài này để biết thêm thông tin).

Ví dụ, tôi sẽ chỉ định NT Service\Winmgmtdịch vụ, viết quyền cho một số tệp:

Windows gạch chân tên Winmgmt, xác nhận rằng đó là danh tính hợp lệ:

Bây giờ, bấm OK, và sau đó gán quyền ghi:

Điều này xác nhận rằng bất kỳ tên dịch vụ nào cũng có thể được sử dụng làm nhận dạng người dùng. Do đó, tôi sẽ không gọi chúng là các tài khoản "siêu ẩn": D

Để biết thêm thông tin, xin vui lòng đọc các bài viết sau:

• ACL mới cải thiện bảo mật trong Windows Vista
• WS2008: Bảo vệ dịch vụ Windows
• Thành phần SID
• SIDs nổi tiếng
• Định danh bảo mật nổi tiếng trong các hệ điều hành Windows

Bạn có thể sử dụng NetQueryDisplayIn information API, kết hợp với kiểm tra bitwise trên cờ thông tin người dùng. Tôi có chính xác yêu cầu tương tự, vì vậy tôi nấu một mã mẫu (được sửa đổi từ truy vấn MSDN GROUP).

Cờ người dùng tôi đã sử dụng là UF_NORMAL_ACCOUNT UF_ACCOUNTDISABLE UF_PASSWD_NOTREQD ---> điều này đảm bảo chúng tôi nhận được tài khoản Con người, tài khoản Con người luôn yêu cầu mật khẩu.

mã làm việc tại: http://www.cceye.com/list-system-n normal-user-account-only /