Quyền NTFS - HỆ THỐNG

11

Có bất kỳ tác dụng phụ nào có thể xảy ra để xóa quyền đối với SYSTEMthư mục NTFS không? Nó là một thư mục phi hệ thống (tài liệu người dùng). Tôi biết điều hiển nhiên (nghĩa là điều đó SYSTEMsẽ không còn có thể truy cập được nữa, duh :-)).

Câu hỏi của tôi là, có bất kỳ tác dụng phụ phổ biến này có thể có? Tức là, lý do phổ biến trên một hệ thống Windows trung bình, sẽ yêu cầu SYSTEMtài khoản phải có quyền truy cập? Tôi đang nghĩ về những thứ như Dịch vụ lập chỉ mục ở đây (mặc dù tôi không sử dụng hoặc quan tâm đến dịch vụ cụ thể đó).

7

Hầu hết các dịch vụ Windows đang chạy trong tài khoản HỆ THỐNG. Windows Search Indexer, ví dụ, chạy trong tài khoản Hệ thống cục bộ. Nếu tài khoản LocalSystem không thể truy cập các tệp của bạn, chúng sẽ không được lập chỉ mục / tìm thấy thông qua Windows Search.

Có thể có các tác dụng phụ khác, chủ yếu liên quan đến thực tế là nhiều dịch vụ (bao gồm cả dịch vụ của bên thứ ba) được xây dựng với giả định rằng các tệp người dùng có thể truy cập vào tài khoản hệ thống.

Vì vậy, về lý thuyết bạn có thể loại bỏ các quyền này, nhưng trong thực tế, bạn cần một lý do thực sự tốt để làm như vậy.

— haimg
nguồn

4

FYI: Norton Internet Security cũng sử dụng SYSTEMtài khoản này. Nếu bạn sử dụng NIS, nó sẽ không thể quét bất kỳ tệp nào trong các thư mục mà tài khoản Hệ thống cục bộ không thể truy cập.

— bwDraco

cài đặt chung? tùy thuộc vào hệ điều hành. Tôi nghĩ không có gì tốt có thể đến từ nó, nhưng sẽ rất vui nếu được thử :-)

— Psycogeek

1

Nếu thư mục cấp quyền truy cập cho Quản trị viên, thì không cần thiết phải cấp quyền truy cập vào HỆ THỐNG. Bất kỳ mã thông báo truy cập nào bao gồm HỆ THỐNG cũng sẽ có Quản trị viên.

— Harry Johnston
nguồn