Как определить (исходное) имя профиля пользователя из измененного имени учетной записи Пользователя в Windows?

есть два свойства "имя" для каждой учетной записи, поэтому позвольте мне немного прояснить ситуацию, чтобы мы не запутались. Одним из них является имя учетной записи SAM (Security Account Manager), которое отображается в выходных данных net user. Это имя учетной записи для низкоуровневых компонентов операционной системы. Другой-отображаемое имя, которое отображается на странице "учетные записи пользователей" панели управления и в меню "Пуск". Оснастка "Локальные пользователи и группы" для MMC (lusrmgr.msc) показывает оба: имя SAM в имени столбец и отображаемое имя в столбце полное имя. Имя SAM используется для создания папки профиля.

это не очень легко изменить имя SAM, если вы не используете эту оснастку MMC. Только изменения имени SAM производят событие 4781. Я подозреваю, что, учитывая, что вы не видите событие 4781 в своем журнале, было изменено только отображаемое имя. Это только создает событие 4738 ("учетная запись пользователя была изменена"). Событие 4738 содержит только новое значение отображаемого имени, а не старое значение, и я подозреваю, что история отображаемых имен нигде не хранится (ваша лучшая надежда-копаться в журналах для большего количества экземпляров 4738).

к счастью, найти путь к профилю по отображаемому имени не слишком сложно. Откройте PowerShell и введите следующую команду:

gwmi win32_useraccount

вы получили кучу записей, которые выглядят так:

AccountType : 512
Caption     : <redacted>\tester
Domain      : <redacted>
SID         : S-1-5-21-<redacted>-1018
FullName    : Test Account
Name        : tester

найти тот, с FullName отображение отображаемого имени учетной записи. Тогда посмотрите на SID значение (я отредактировал мой машина Сид здесь). Откройте реестр и перейдите к разделу, указанному harrymc:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

откройте подраздел с именем SID, который вы нашли. The ProfileImagePath value содержит путь к папке профиля.