問： 您好，腳本專家！如何確定腳本正在哪一個帳戶下運行？ -- KW 答： 您好，KW。您知道，自從我們以各種托辭而開設這一專欄以來已有一段時間了，對于我們而言，這并非易事：畢竟，尋找托辭是我們這些腳本專家的拿手好戲。明確了這一點，那就讓我們以我們最喜歡的一個托辭開始吧：我們將向您介紹的腳本只在 Windows XP 和 Windows Server 2003 上有效。我們將向您介紹使得該腳本在 Windows 2000 上同樣有效的方法，但后者絕對不及前者好。 噢，是的：現在感覺該方法不錯。 好了，不找托辭了（至少是現在）。還是讓我們討論一下腳本吧。該腳本如下：
復制代碼 代碼如下:
strComputer = "." Set objWMIService = GetObject("winmgmts://" & strComputer & "/root/cimv2") Set colProcessList = objWMIService.ExecQuery("Select * from Win32_Process Where " & _ "Name = 'cscript.exe' or Name = 'wscript.exe'") For Each objProcess in colProcessList If InStr(objProcess.CommandLine, "test.vbs") Then colProperties = objProcess.GetOwner(strNameOfUser,strUserDomain) Wscript.Echo "This script is running under the account belonging to " _ & strUserDomain & "/" & strNameOfUser & "." End If Next
Set colProcessList = objWMIService.ExecQuery("Select * from Win32_Process Where " & _ "Name = 'cscript.exe' or Name = 'wscript.exe'")
您可能已經猜到我們需要使用 Win32_Process 類來執行我們的任務，這是因為 Win32_Process 是用來跟蹤計算機上當前運行的所有進程的 WMI 類。當然，我們并不關心計算機上運行的所有進程，我們只關心腳本。正因如此，我們添加了一個 Where 子句，該子句將只返回以下兩個 Windows 腳本宿主的實例的信息：Cscript.exe 和 Wscript.exe。 注意：是的，我們本來可以以稍有不同的方式來編寫此腳本的，或許那樣會在進程中省下一兩行代碼。我們之所以選擇了此方法，是因為該方法與我們在 Windows 2000 上執行此任務的方法更相似。 發出查詢后，我們建立一個 For Each 循環，以遍歷返回的集合。在本例中，我們試圖確定名為 Test.vbs 的腳本的所有者。因此，我們需要檢查每個腳本，以查看它的名稱是否為 Test.vbs。我們如何去做呢？通過使用下面這行代碼： If InStr(objProcess.CommandLine, "test.vbs") Then 我們此處要做的是使用 InStr 函數來確定是否可在屬性 CommandLine 中的某個位置找到字符串 test.vbs。什么是 CommandLine 屬性？簡單地說，它就是從命令提示符啟動腳本所需的命令字符串。例如，CommandLine 可能為下列內容： C:/Scripts/Test Scripts/Test.vbs 由于我們假定不存在名為 MyTest.vbs 的腳本，因此我們將檢查 test.vbs。如果您擔心此類名稱沖突，那么，我們可以只使用 InStr 并針對類似 /test.vbs 的字符串進行測試。這是一個您必須決定的問題。 如果確實可以在 CommandLine 值中找到我們的目標字符串，則我們將調用 GetOwner 方法來找出進程的“所有者”（即，腳本在其下運行的帳戶的名稱）： objProcess.GetOwner(strNameOfUser,strUserDomain) 我們需要使用 GetOwner 傳遞一對“輸出參數”。輸出參數就是方法將用一個值對其進行填充的變量（由我們自己來命名該變量）。這里，我們將傳遞名為 strNameOfUser 和 strUserDomain 的變量。反過來，GetOwner 將用戶名稱和擁有進程的用戶所在的域賦值給這兩個變量。 此時我們所要做的就是回顯返回信息： Wscript.Echo "This script is running under the account belonging to " _ & strUserDomain & "/" & strNameOfUser & "." 那么，我們為何不能在 Windows 2000 上運行此腳本呢？實際上，有充分的理由來對此進行解釋：只有 Windows XP 和 Windows Server 2003 上才有 CommandLine 屬性。在其他版本的 Windows 上，我們無法標識各個腳本；最好的方法就是為恰好正在運行的 Cscript.exe 和 Wscript.exe 的所有實例返回所有者信息。如果只有一個腳本在運行，也同樣沒有問題：CScript.exe 或 Wscript.exe 的單個實例必須為該單個腳本。換句話說，這就意味著腳本宿主進程的所有者也是腳本進程的所有者。如果運行了多個腳本，則是另外一回事了。如果確實為此種情況，您最好是說：“嗯，Ken Myer 擁有其中的一個腳本，盡管我們不知道具體是哪一個。他未擁有的某個腳本恰好為 Pilar Ackerman 所擁有。 不，沒有那么好。不過事實就是這樣。（是的，這是一個托辭。盡管有點漏洞百出，但它仍是一個托辭。） 下面是 Windows 2000 解決方案（也可以說是：部分解決方案）：
復制代碼 代碼如下:
strComputer = "." Set objWMIService = GetObject("winmgmts://" & strComputer & "/root/cimv2") Set colProcessList = objWMIService.ExecQuery("Select * from Win32_Process Where " & _ "Name = 'cscript.exe' or Name = 'wscript.exe'") For Each objProcess in colProcessList objProcess.GetOwner strNameOfUser,strUserDomain Wscript.Echo "A script is running under the account belonging to " _ & strUserDomain & "/" & strNameOfUser & "." Next
