Condividi tramite

LocalService Account

  • Articolo

L'account LocalService è un account locale predefinito usato dal gestore di controllo del servizio. Dispone di privilegi minimi nel computer locale e presenta credenziali anonime nella rete.

Questo account può essere specificato in una chiamata alle funzioni di CreateService e ChangeServiceConfig. Si noti che questo account non dispone di una password, pertanto tutte le informazioni sulla password fornite in questa chiamata vengono ignorate. Anche se il sottosistema di sicurezza localizza questo nome di account, Gestione controllo servizi non supporta i nomi localizzati. Pertanto, si riceverà un nome localizzato per questo account dalla funzione LookupAccountSid, ma il nome dell'account deve essere NT AUTHORITY\LocalService quando si chiama CreateService o ChangeServiceConfig, indipendentemente dalle impostazioni locali o possono verificarsi risultati imprevisti.

Il SID utente viene creato dal valore SECURITY_LOCAL_SERVICE_RID.

L'account LocalService ha una propria sottochiave nella chiave del Registro di sistema HKEY_USERS. Di conseguenza, la chiave del Registro di sistema HKEY_CURRENT_USER è associata all'account LocalService.

L'account LocalService ha i privilegi seguenti:

  • SE_ASSIGNPRIMARYTOKEN_NAME (disabilitato)
  • SE_AUDIT_NAME (disabilitato)
  • SE_CHANGE_NOTIFY_NAME (abilitato)
  • SE_CREATE_GLOBAL_NAME (abilitato)
  • SE_IMPERSONATE_NAME (abilitato)
  • SE_INCREASE_QUOTA_NAME (disabilitato)
  • SE_SHUTDOWN_NAME (disabilitato)
  • SE_UNDOCK_NAME (disabilitato)
  • Tutti i privilegi assegnati agli utenti e agli utenti autenticati

Per altre informazioni, vedere Service Security and Access Rights.