Người dùng NT AUTHORITY \ HỆ THỐNG là gì?

Hôm nay tôi đã cài đặt Windows 7. Sau khi cài đặt mọi thứ, tôi đã xem trình quản lý tác vụ và tôi thấy rằng một số quy trình có NT AUTHORITY\SYSTEMtên người dùng. Tôi tìm kiếm để xem nó là gì.

Tôi đã tìm thấy trên một số trang web rằng virus gây ra điều này (msblaster), trên các trang khác tôi thấy rằng đó là một loại người dùng và tôi không biết nên tin vào điều gì.

windows-7 windows

— Sumi
nguồn

Xem superuser.com/questions/220768/

— Mạnh

Tài khoản LocalSystem là một Tài khoản Windows tích hợp. Đây là tài khoản mạnh nhất trên phiên bản Windows cục bộ (Mạnh hơn bất kỳ tài khoản quản trị viên nào). Nó là một phần của Cơ quan NT \ HỆ THỐNG. Xem bình luận từ Heinzi dưới đây.

Hầu hết các dịch vụ cấp Hệ thống (Dịch vụ Windows) và một số dịch vụ bên thứ 3 khác chạy trong tài khoản. Bạn không phải lo lắng bất cứ điều gì về nó.

Ngoài LocalSystem, có hai tài khoản hệ thống được sử dụng rộng rãi hơn: LocalService và NetworkService . Đây là những tài khoản tích hợp với các đặc quyền ít hơn.

— Ganesh R.
nguồn

Cảm ơn bạn ! Bây giờ tôi hiểu nó là gì. Nhưng, tôi tự hỏi, tại sao nó lại cần thiết? Tại sao dịch vụ của bên thứ 3 không thể chạy trên tài khoản hiện tại?

— Sumi

@ user1568511: Tài khoản hiện tại nào ? Windows NT đã được thiết kế từ đầu để trở thành một hệ điều hành nhiều người dùng . Bạn có thể có hai, ba, hai mươi người dùng đăng nhập vào cùng một hệ thống WinNT.

— grawity

@ user1568511: Ngoài ra, tài khoản của bạn không có đủ quyền truy cập để thực hiện những việc mà dịch vụ cần làm.

— grawity

@ user1568511 Đây là liên kết đến trang MSDN về việc thiết lập tài khoản dịch vụ cho SQL Server. Liên kết đó có một mô tả thực sự tốt về quyền của mỗi tài khoản và quyền được sử dụng để làm gì.

— Scott Chamberlain

"NT Author \ HỆ THỐNG aka LocalSystem" về mặt kỹ thuật không chính xác: .\LocalSystemlà người dùng tích hợp và NT AUTHORITY\SYSTEMlà nhóm người dùng này thuộc về. Xem câu hỏi này để biết chi tiết: superuser.com/q/1067246/14517

— Heinzi