NETWORK_SERVICE продолжает возвращаться к локальным групповым политикам Windows 7

Question

Я пытаюсь перенастроить групповые политики Windows 7 на ноутбуке с помощью редактора локальной групповой политики. Несколько полей для назначения прав пользователя вызывают у меня проблемы (Конфигурация компьютера \ Конфигурация Windows \ Параметры безопасности \ Локальные политики \ Назначение прав пользователя).

Всякий раз, когда я удаляю удостоверение LOCAL_SERVICE или NETWORK_SERVICE из настройки безопасности некоторых полей, оно возвращается сразу после перезапуска редактора локальной групповой политики.

Это происходит в таких полях, как Изменение системного времени и Создание глобальных объектов. Я хотел бы изменить их на « Administrator или « none , но редактор политики продолжает возвращать значения по умолчанию или просто добавлять LOCAL_SERVICE и NETWORK_SERVICE .

Как я могу предотвратить это поведение?

Answer 1

В Windows Vista/Server 2008 введено понятие требуемых привилегий для (некоторых) прав. Например, параметр политики Изменить системное время требует, чтобы удостоверение LOCAL SYSTEM имело доступ.

Это связано с усилением службы, введенным в Vista/2008, и удалением возможности пользователя находиться в сеансе 0. В результате этим специальным удостоверениям нужны эти Права пользователя для правильной работы ОС.