Prüfen welcher Benutzer ein Powershell Script aufgerufen hat

Question

Wie kann ich in einem Powershell Script prüfen, wie der Benutzername heißt der das Script ausgeführt hat?

Answer 1

Du kannst den aktuellen Benutzernamen über die NET API abfragen.

$benutzer = [System.Security.Principal.WindowsIdentity]::GetCurrent().Name

Answer 2

Dazu kannst du die Umgebungsvariable USERNAME abfragen.

$user = $env:USERNAME
Write-Host "Das Skript wurde ausgeführt von: $user"

Comments

Die Umgebungsvariable kann man einfach überschreiben. Besser wäre es die Identity in Echtzeit über die NET API abzufragen.

$benutzer = [System.Security.Principal.WindowsIdentity]::GetCurrent().Name

---

Guter Punkt! Wenn ein Angreifer das Environment manipulieren kann dann kann er wahrscheinlich aber auch den Code anpassen. Davor schützt aber beides nicht.

---

Das stimmt aber das Script könnte auch über einen Webhook, den Task Scheduler oder eine andere Weise gestartet werden.