一般我們獲取用戶的sid可以使用getsid.exe或者pstools包中的psgetsid.exe，不過終究是要使用到第三方的工具，有點不便，於是考慮能否直接在註冊表中找到用戶及其對應的sid。答案當然是肯定的了^_^。
下邊這個地方可以直接看到所有用戶及其對應的sid:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
此項的每個子項名就是sid，子項中的ProfileImagePath鍵值包含了用戶名。
--------------------------------分割下先-----------------------------------
此外在已知sid的情況下可以在以下項鍵處直接看到對應的用戶名
HKEY_USERS\已知的SID \Software\Microsoft\Windows\CurrentVersion\Explorer
鍵值Logon User Name處便是用戶名
當然還有其他很多地方了，這裏只是指出了其中一個而已 ^_^