收到一位学生的提问,这种发散思维很好,记录下
在基础的 Windows net user 命令中,没有直接的参数或通配符(比如 *)可以“一个命令”瞬间禁用所有用户或所有管理员。
用 PowerShell (推荐,最现代且简洁)
Get-LocalUser | Disable-LocalUser
仅禁用所有管理员组(Administrators)的用户
Get-LocalGroupMember -Name "Administrators" | Where-Object {$_.ObjectClass -eq "User"} | ForEach-Object {Disable-LocalUser -Name $_.Name}