PowerShell以管理员运行时$env:username获取用户不一致求解决方案

当以管理员身份运行PowerShell时，$env:USERNAME返回的是当前运行会话的账户名称——如果是用非当前登录用户的管理员账户启动（比如内置管理员、其他域管理员），自然会拿到该管理员的用户名；即使用当前登录用户“以管理员身份运行”，部分机器因UAC配置、账户权限差异，也可能出现会话上下文切换，导致环境变量指向管理员账户。

以下是几种可靠的获取当前实际登录用户的方案：

• 通过系统WMI/CIM查询（推荐）
  直接从系统层面获取当前交互式登录的用户，不受PowerShell运行上下文影响：

# 获取当前登录的交互式用户（格式为 DOMAIN\Username）
$loggedOnUser = Get-CimInstance Win32_ComputerSystem | Select-Object -ExpandProperty UserName
# 提取纯用户名（如果不需要域名可跳过此步）
$targetUserName = $loggedOnUser.Split('\')[-1]

这个方法在单用户登录场景下100%可靠，多用户场景下可结合会话信息进一步筛选。

• 读取注册表登录记录
  从系统注册表的登录会话数据中提取用户信息：

# 单用户登录时，SessionData\1 对应当前活跃会话
$regKey = 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\SessionData\1'
$loggedOnUser = (Get-ItemProperty -Path $regKey -Name LoggedOnUser).LoggedOnUser
$targetUserName = $loggedOnUser.Split('\')[-1]

注意：多用户同时登录时，需调整SessionData后的数字（如2、3），可通过Get-CimInstance Win32_LogonSession确认活跃会话ID。

• 临时排查：调整UAC设置（不推荐用于生产环境）
  若机器UAC设置为“管理员批准模式下提升权限不提示”，可能默认用内置管理员账户启动会话。可在「控制面板→用户账户→更改用户账户控制设置」中，将滑块调至“始终通知”或“仅在程序尝试更改我的计算机时通知我（不降低桌面亮度）”，但此操作会影响日常使用便利性，仅作排查验证用。

• 彻底放弃依赖$env:USERNAME、$env:USERDOMAIN这类环境变量，它们的取值完全由当前运行会话的账户决定，无法反映实际登录用户。
• 多用户登录场景下，可通过关联Win32_LogonSession和Win32_LoggedOnUser类，筛选出状态为Active的交互式会话对应的用户。

内容的提问来源于stack exchange，提问作者Callum Stones