Какая основная проблема существует с локальной системной учетной записью?

Question

В нашей документации по продукту написано, что

Если вам требуются локальные меры безопасности, вы можете изменить учетную запись пользователя и пароль, под которым работают основные службы сервера.

У вас должны быть права администратора для изменения учетной записи службы.

Обратите внимание, что основные службы сервера не могут работать с использованием локальной системной учетной записи.

Вот тогда, что является проблемами с этой учетной записью, когда я выполнил поиск, я узнал, что служба LocalSystem может делать вещи, которые могут повредить всю систему или повредить всю систему.

Это реальная проблема?

Где мы можем увидеть эту учетную запись.

Я думаю, что настоящее имя учетной записи NT AUTHORITY\System.

Answer 1

Локальная система является одной из немногих встроенных групп.

Все, что работает как система, имеет полный локальный контроль над вашим компьютером и может делать все, что угодно.

Что касается ваших вопросов (я думаю).

Q: Когда я выполнил поиск, я узнал, что служба LocalSystem может делать вещи, которые могут повредить всю систему или повредить всю систему.Это реальная проблема?

A: Как я уже сказал, процессы в системе могут делать практически все, что они хотят. Обычные процессы, которые запускаются под этой учетной записью, включают AV, Firewall и другие подобные программы. Он обладает большой мощностью и должен использоваться только при необходимости.

Q: Где мы можем увидеть этот аккаунт?Я думаю, что настоящее имя учетной записи NT AUTHORITY\System.

A: Это системная управляемая учетная запись, вы не можете видеть ее как таковую, и было бы неплохо, если бы вы могли .... Если вы действительно хотите это сделать, возьмите копию c:\windows\system32\osk.exe а затем скопируйте c:\windows\explorer.exe в c:\windows\system32\osk.exe .

Перейдите к экрану входа в систему (который работает как система, поэтому вы должны понимать всю мощь этой учетной записи!), Затем щелкните элемент управления доступом (значок круга в левом нижнем углу) и запустите экранную клавиатуру.

Теперь у вас будет экземпляр explorer, работающий как система, которая имеет полный контроль над всем!