>

用 whoami 查看当前用户、组和权限

最快查看当前令牌实际持有权限的方法——大部分权限只处于“已列出但未启用”状态。

Windows权限安全诊断低风险
运行 `whoami /priv` 列出当前令牌的权限；想连组和 SID 一起看就用 `whoami /all`。

01命令

命令
$ whoami /priv

02作用说明

Windows 令牌中的权限（如 SeBackupPrivilege、SeShutdownPrivilege）默认处于“已列出但禁用”状态，只有进程主动启用后才能使用。当操作报“拒绝访问”时，`whoami /priv` 能告诉你是否真的持有对应权限；`whoami /groups` 可以判断会话是否已提权（看完整性级别是 High 还是 Medium）。它是 Vista 以来所有 Windows 的内置命令，CMD、PowerShell 甚至受限的恢复环境里都能用。

03风险

风险低风险
使用条件`whoami /all` adds group SIDs and logon details.

04撤销

✓无需撤销——该命令不会改变持久状态。

05来源

  • whoami | Microsoft Learn
    Microsoft · vendor-doc · 2026-09-17
    依据: Microsoft documents whoami /priv to list security privileges of the current user and /all to include group membership and SIDs.
  • WHOAMI - Windows CMD
    SS64 · technical · 2026-09-17
    依据: SS64 details whoami /priv and /all output, including disabled-vs-enabled privilege states.

最后验证: 2026-09-17 · 分类: 安全与隐私

06相关方案

用 manage-bde 查看 BitLocker 加密状态
Windows系统安全诊断

一条命令即可了解卷是否已加密、由哪些保护器守护、以及加密进度走到哪里。

低风险 ✓ 2026-09-17
用 PowerShell 列出已安装的 Windows 更新与热修复
Windows系统安全诊断

从 PowerShell 查询所有已安装热修复的补丁号、类型和安装日期,是确认某个 KB 补丁是否真正落地的最快方法。

低风险 ✓ 2026-09-17
用命令行触发 Microsoft Defender 杀毒扫描
Windows终端安全诊断

通过 PowerShell 或 MpCmdRun.exe 工具发起快速、全盘、自定义乃至离线引导扫描,不必点开图形界面。

低风险 ✓ 2026-09-17