Когда на экране входа в Windows 7 пользователь вошел в систему?
Поскольку Utilman.exe может быть запущен в течение этого времени, имеет смысл, что пользователь в настоящее время вошел в систему. Я совершенно не прав, и если нет, то какой это пользователь?
Пользователь NT AUTHORITY\SYSTEM управляет входами в систему NT с помощью winlogon и других связанных процессов, таких как lsass и lsm . lsass обрабатывает операции в отношении файла SAM, в котором хранятся учетные данные локального пользователя в системе Windows NT.
