Go应用执行Windows auditpol命令获取审计策略时参数错误排查

问题原因 #

在Go的exec.Command中传递参数时，不需要保留命令行里的单引号。命令行中的单引号是给cmd.exe用来识别包含特殊字符的完整参数，而Go会直接将每个参数原封不动传给auditpol程序，此时单引号会被当作参数的一部分，导致auditpol认为参数格式不正确。

解决方案 #

去掉参数中的单引号，直接传递正确格式的参数：

修正后的代码示例 #

package main

import (
	"fmt"
	"os/exec"
)

func main() {
	// 移除参数中的单引号，确保参数格式符合auditpol要求
	args := []string{"/get", "/subcategory:{0cce9215-69ae-11d9-bed3-505054503030}"}
	auditpolCmd := exec.Command("auditpol", args...)
	out, err := auditpolCmd.Output()

	if err != nil {
		fmt.Printf("执行失败: %v\n错误输出: %s\n", err, out)
		return
	}
	fmt.Println("执行结果:\n", string(out))
}

可选方案（依赖cmd.exe解析） #

如果需要完全模拟命令行的执行逻辑，可以调用cmd.exe来执行完整命令：

package main

import (
	"fmt"
	"os/exec"
)

func main() {
	// 通过cmd.exe /c 执行完整命令，此时保留单引号
	cmdStr := "auditpol /get /subcategory:'{0cce9215-69ae-11d9-bed3-505054503030}'"
	auditpolCmd := exec.Command("cmd.exe", "/c", cmdStr)
	out, err := auditpolCmd.Output()

	if err != nil {
		fmt.Printf("执行失败: %v\n错误输出: %s\n", err, out)
		return
	}
	fmt.Println("执行结果:\n", string(out))
}

注意：第一种直接传递参数的方式更可靠，避免了shell解析带来的潜在问题，推荐优先使用。

内容的提问来源于stack exchange，提问作者JakubSliwinski