| 用途 | 显示当前用户、SID、组与特权 |
|---|---|
| 语法 | whoami [/user] [/groups] [/priv] [/all] |
常用示例
常用示例
whoami
whoami /user
whoami /groups | findstr /i "Administrators"
whoami /priv | findstr /i "SeDebug"服务排障时用它确认进程到底以 SYSTEM、NetworkService 还是域账户身份在运行。
本包目录（413 条）
CMD 常用命令74 条
- robocopy 基础用法
- dir 列出目录内容
- ping 连通性与延迟测试
- netstat 网络连接与端口
- ipconfig 查看与刷新 IP 配置
- cd 切换当前目录
- del 删除文件
- copy 复制文件
- findstr 正则查找
- move 移动文件与目录
- nslookup DNS 查询
- rd 删除目录
- xcopy 复制目录树
- for 循环基础
- tasklist 查看进程列表
- md 创建目录
- type 查看文本文件内容
- 批处理文件基础模板
- taskkill 结束进程
- tracert 路由跟踪
- copy / xcopy / robocopy 怎么选
- ren 重命名文件/目录
- set 查看环境变量
- if 条件判断
- sc 服务控制命令
- schtasks 计划任务管理
- 批量重命名文件
- attrib 查看与修改文件属性
- echo 输出与回显控制
- net use 映射网络共享
- diskpart 磁盘分区操作
- sfc 系统文件检查修复
- pushd / popd 目录栈切换
- where 查找可执行文件位置
- systeminfo 系统信息摘要
- chkdsk 磁盘检查与修复
- shutdown 关机与重启
- mklink 创建符号链接
- whoami 当前身份与权限
- DISM 系统映像维护
- wmic 系统信息查询
- find 查找文本行
- fc 比较文件差异
- forfiles 按时间批量处理文件
- ver 查看系统版本
- 延迟变量展开 !var!
- route 管理路由表
- reg 注册表命令行操作
- more 分屏查看
- U 盘文件被病毒隐藏恢复
- for /r /d 递归遍历目录
- net start / net stop 启停服务
- tree 目录树查看
- chcp 切换控制台代码页
- setx 持久化环境变量
- goto 跳转与标签
- start 启动程序与打开文件
- arp 查看 ARP 缓存
- call 调用子脚本/标签
- bcdedit 启动配置管理
- path 查看与临时修改搜索路径
- setlocal / endlocal 变量作用域
- copy con 快速建文本文件
- sort 文本行排序
- subst 映射虚拟盘符
- choice 交互式选择
- date / time 查看与设置时间
- assoc / ftype 文件关联管理
- hostname 查看计算机名
- timeout 等待延时
- start / explorer 打开目录与文件
- pause 暂停等待按键
- replace 批量替换同名文件
- comp 逐字节比较文件
whoami 当前身份与权限
显示当前登录用户与令牌细节：/groups 看组成员、/priv 看特权、/user 看 SID，排“权限不够”必用。
易错点
- UAC 提权窗口与非提权窗口的 whoami /groups 结果不同（Administrators 组显示“仅用于拒绝”），看到别慌
- whoami 显示的是进程令牌，不是“登录账户列表”，完整会话用 query user 查
数据来源与参考
- Microsoft Learn：whoami 命令