运行powershell脚本的任务计划程序 - 用户名错误？

Question

所以我有一个 powershell 脚本，当用户登录 PC 时，它会通过电子邮件将登录的详细信息发送给我，例如用户名、IP、位置等。它从任务调度程序运行并在登录时触发。

脚本通过powershell运行良好我的问题我遇到的问题是，无论谁登录它总是在任务计划程序中的我的帐户上运行脚本，因此总是输入我的名字作为用户名，即使是不同的用户也可能登录。我'已经尝试以多种方式调用用户名，但总是显示我的名字，因为它从我的帐户中消失。

用于调用我使用的用户名：

$username = [System.Security.Principal.WindowsIdentity]::GetCurrent().Name

$env:用户名

$env:用户域

全部返回运行计划任务的用户。

任何帮助它打印已登录的真实用户将不胜感激。

谢谢。

Answer 1

这可能是因为您的计划任务正在使用您的凭据执行。可悲的是，没有办法解决这个问题。也就是说，您可以通过获取与 explorer.exe 进程关联的用户帐户来回避这种行为：

$username = Get-WmiObject Win32_Process -Filter "Name='explorer.exe'" | ForEach-Object { $_.GetOwner() } | Select-Object -Unique -Expand User

这应该可以正常工作，只要您不会遇到多个用户可以同时登录到一台机器的情况（快速用户切换、终端服务等）

编辑：为了得到你想要的东西，你可能需要更多这样的东西

$op = @()
$owners = Get-WmiObject Win32_Process -Filter "Name='explorer.exe'" | ForEach-Object { $_.GetOwner() } | Select-Object -Unique -Expand User
foreach($owner in $owners)
{
    $wmiprocs = get-wmiobject win32_process -filter "Name='explorer.exe'" | where { $_.getowner().user -eq $owner } | select-object processid
    $procs = $wmiprocs | % { get-process -id $_.processid | select-object starttime }
    $obj = new-object object
    $obj | add-member -type noteproperty -name Username $owner
    $obj | add-member -type noteproperty -name Logon ($procs | sort -descending)[0].starttime
    $op += $obj
}

$op | ft -auto

请注意，您的 PowerShell 实例需要以管理员身份运行才能查询其他用户的进程。