本文讲解如何在调用 net user 命令创建 Windows 本地用户时，正确将 Python 变量（如 description 和 full_name）注入命令参数，避免字面量 %description% 被原样传递，从而实现动态填充用户注释与全名。
本文讲解如何在调用 `net user` 命令创建 windows 本地用户时，正确将 python 变量（如 `description` 和 `full_name`）注入命令参数，避免字面量 `%description%` 被原样传递，从而实现动态填充用户注释与全名。
在使用 subprocess.run() 调用 Windows 原生命令 net user 时，不能直接在列表中使用 %variable% 这类 shell 风格的变量占位符——Python 不会自动展开它，net 命令也并不识别这种语法（该语法仅适用于 Windows 批处理中的 %VAR%，且需通过 cmd /c 启动）。你当前代码中：
"/comment: %description%", "/fullname: %full_name%"
实际会把字符串 "%description%" 作为字面值传给 net user，因此用户属性显示为无意义的 %description%，而非真实输入内容。
✅ 正确做法是：在 Python 层完成变量插值，再将已拼接好的完整参数传入命令列表。推荐使用 f-string（格式化字符串字面量），清晰、安全、符合 Python 最佳实践：
subprocess.run([
"net", "user", user, password, "/add",
f"/comment:{description}", # 注意：/comment: 后不加空格，值紧随其后
f"/fullname:{full_name}"
], check=True)⚠️ 注意事项：
立即学习“Python免费学习笔记（深入）”；
- net user 的 /comment: 和 /fullname: 参数不支持空格分隔值，必须写成 /comment:xxx（冒号后直接接内容），否则命令会报错或截断。
- 若 description 或 full_name 中包含空格、特殊字符（如 &, |, "），subprocess.run() 默认安全执行，无需额外转义——但需确保字符串本身合法（例如避免嵌入控制字符）。
- 空字符串（如用户直接回车跳过描述）会被正常接受，/comment: 后跟空值等效于清空注释。
- 不要混用 os.system() 或 shell=True 来尝试 %VAR% 展开——这不仅引入 shell 注入风险，还破坏跨平台兼容性与可维护性。
? 补充建议：为提升健壮性，可在调用前对关键变量做简单清洗：
# 清理首尾空白，避免意外空格影响显示
description = description.strip()
full_name = full_name.strip()
# 若 full_name 为空，可设默认值（如用户名），避免显示空白全名
if not full_name:
full_name = user最后，请将修正后的 subprocess.run(...) 替换原代码中对应行（删除注释掉的错误尝试），并确保 description 与 full_name 变量已在作用域内正确定义——你的现有逻辑（f"{first_name} {middle_name} {last_name}"）已正确生成全名，只需正确传递即可。
运行后，新用户将在“计算机管理 → 本地用户和组”中准确显示你输入的描述与全名，自动化脚本真正实现语义化配置。
