windows - 对 LocalSystem 和 LocalService 帐户感到困惑

标签 windows security windows-services localsystem

我是 Windows 服务编程的新手。在编写 Windows 服务时,我对设置帐户类型的内容感到困惑。

在编写服务时,如何选择或确定我们需要设置的账户类型?

最佳答案

我们通常创建特殊的窗口(本地用于仅本地访问或域帐户用于需要通过网络进行身份验证的事物)帐户来运行自定义服务。这样我们就可以限制和锁定权限,以确保它只能访问我们需要的内容。您还可以通过共享服务器上的监控来查看哪些特定用户是罪魁祸首或占用资源。

至于内置帐户...

本地系统:
内置LocalSystem用户账户,具有高级别的访问权限;它是管理员组的一部分。
网络服务:
内置网络服务用户帐户在系统上的访问权限比本地系统用户帐户少,但网络服务用户帐户仍然能够在整个网络中使用计算机帐户的凭据进行交互。
本地服务:
内置本地服务用户帐户在计算机上的访问权限少于网络服务用户帐户,并且这些用户权限仅限于本地计算机。如果工作进程不需要在运行它的服务器之外进行访问,请使用本地服务用户帐户。

来源: 微软技术网

关于windows - 对 LocalSystem 和 LocalService 帐户感到困惑,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/1301080/

相关文章:

c++ - 编译后自动设置文件版本

windows - Windows 中 diff 命令的等价物是什么?

iphone - 当有人拥有越狱设备时,objective-c 中的序列化对象的安全性如何?

windows - 每天运行任务计划程序两次,但不是每小时运行一次

c++ - winapi - 我应该重写 CButton 还是 CWnd 来创建自定义控件?

c# - 从 C# 运行 bat 脚本

Windows 无法在 Windows Server 2008 SP1 上启动本地计算机上的服务错误 1067

c# - 如何使用安装项目授予 Windows 服务访问 MSMQ 队列的权限?

security - secret 与非 secret 初始化向量

.NET:Thread 类怎么会被滥用,它不是密封的吗?