Kim jest użytkownik NT AUTHORITY \ SYSTEM?

20

Dzisiaj zainstalowałem system Windows 7. Po zainstalowaniu wszystkiego zajrzałem do menedżera zadań i zobaczyłem, że niektóre procesy mają NT AUTHORITY\SYSTEMnazwę użytkownika. Szukałem, co to jest.

Znalazłem na niektórych stronach, że wirus to powoduje (msblaster), na innych stwierdziłem, że jest to jakiś użytkownik i nie wiedziałem, w co wierzyć.

Sumi
źródło

Odpowiedzi:

20

Konto LocalSystem jest wbudowanym kontem Windows. Jest to najpotężniejsze konto w lokalnej instancji systemu Windows (potężniejsze niż jakiekolwiek konto administratora). Jest częścią NT Authority \ SYSTEM. Zobacz komentarz Heinzi poniżej.

Większość usług na poziomie systemu (usługi Windows) i niektóre inne usługi stron trzecich działają na koncie. Nie musisz się o to martwić.

Oprócz LocalSystem istnieją dwa częściej używane konta systemowe: LocalService i NetworkService . Są to wbudowane konta z mniejszymi uprawnieniami.

Ganesh R.
źródło
Dziękuję Ci ! Teraz rozumiem co to jest. Ale zastanawiam się, dlaczego jest to konieczne? Dlaczego usługi innych firm nie mogą działać na bieżącym koncie?
Sumi
1
@ user1568511: Które konto bieżące? Windows NT został zaprojektowany od samego początku jako system operacyjny dla wielu użytkowników . Możesz mieć dwóch, trzech, dwudziestu użytkowników zalogowanych do tego samego systemu WinNT.
grawity
2
@ user1568511: Twoje konto nie ma wystarczających praw dostępu, aby wykonywać czynności, które muszą wykonywać usługi.
grawity
2
@ user1568511 Oto link do strony MSDN na temat konfigurowania kont usług dla SQL Server. Ten link ma naprawdę dobry opis tego, jakie prawa ma każde konto i do czego jest używany.
Scott Chamberlain,
3
„NT Authority \ SYSTEM aka LocalSystem” jest technicznie niepoprawny: .\LocalSystemjest wbudowanym użytkownikiem i NT AUTHORITY\SYSTEMjest grupą, do której należy ten użytkownik. Zobacz to pytanie, aby poznać szczegóły: superuser.com/q/1067246/14517
Heinzi