Разрешения NTFS - СИСТЕМА

Question

Есть ли возможные побочные эффекты при удалении разрешений для SYSTEM в каталоге NTFS? Это несистемная (пользовательские документы) папка. Я знаю очевидное (то есть, что SYSTEM больше не сможет получить к нему доступ, дух :-)).

Мой вопрос, есть ли какие-нибудь общие побочные эффекты, которые это может иметь? То есть, обычные причины в обычной системе Windows, которые требуют доступа к учетной записи SYSTEM ? Я имею в виду такие вещи, как служба индексирования (хотя я не пользуюсь этой услугой и не забочусь о ней).

Answer 1

Большинство служб Windows работают под учетной записью SYSTEM. Например, Windows Search Indexer работает под учетной записью локальной системы. Если учетная запись LocalSystem не может получить доступ к вашим файлам, они не будут проиндексированы / найдены с помощью поиска Windows.

Могут быть и другие побочные эффекты, в основном связанные с тем, что многие сервисы (в том числе сторонние) создаются с предположением, что пользовательские файлы доступны для системной учетной записи.

Таким образом, теоретически вы можете удалить эти разрешения, но на практике вам нужна действительно веская причина для этого.

Answer 2

Если каталог предоставляет доступ администраторам, то нет необходимости предоставлять доступ к SYSTEM. Любой токен доступа, включая SYSTEM, также будет иметь администраторов.