Python中使用winreg模块检查HKEY_USERS注册表中指定用户的登录状态

在Python中，可以使用winreg模块来检查HKEY_USERS注册表中指定用户的登录状态。winreg模块提供了对Windows注册表的访问功能。

首先，需要导入winreg模块：

import winreg

接下来，我们可以使用winreg.OpenKey函数打开HKEY_USERS注册表键。HKEY_USERS键包含了计算机上已登录用户的配置文件，并且每个用户都有一个子键。我们可以使用winreg.OpenKey函数传递HKEY_USERS键和指定的用户SID来打开用户的子键：

def is_user_logged_in(user_sid):
    key_path = "SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\{}".format(user_sid)
    try:
        key = winreg.OpenKey(winreg.HKEY_USERS, key_path)
        winreg.CloseKey(key)
        return True
    except FileNotFoundError:
        return False

在上面的代码中，我们首先构建了用户的子键路径，然后使用winreg.OpenKey函数尝试打开该子键。如果打开成功，则说明用户已登录，否则说明用户未登录并引发FileNotFoundError异常。最后，通过winreg.CloseKey函数关闭注册表键。

以下是一个完整的使用例子，该例子检查了HKEY_USERS注册表中指定用户的登录状态：

import winreg

def is_user_logged_in(user_sid):
    key_path = "SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\{}".format(user_sid)
    try:
        key = winreg.OpenKey(winreg.HKEY_USERS, key_path)
        winreg.CloseKey(key)
        return True
    except FileNotFoundError:
        return False

# 示例使用
user_sid = "S-1-5-21-3623811015-3361044348-3030800844-1001"
if is_user_logged_in(user_sid):
    print("用户已登录")
else:
    print("用户未登录")

在上面的例子中，我们使用了一个名为user_sid的变量来指定用户的SID。然后，我们调用is_user_logged_in函数来检查指定用户的登录状态。如果用户已登录，就输出"用户已登录"；如果用户未登录，就输出"用户未登录"。

请注意，示例代码中的user_sid是一个示例值，你需要根据实际情况替换成你想要检查的用户的SID。

值得一提的是，要运行这个例子，你需要有对注册表的读取权限，否则可能会引发PermissionError异常。另外，该例子只能检查本地计算机上指定用户的登录状态，如果想要检查远程计算机上用户的登录状态，需要使用其他的方法或工具。