LocalService Hesabı

LocalService hesabı, hizmet denetim yöneticisi tarafından kullanılan önceden tanımlanmış bir yerel hesaptır. Yerel bilgisayarda en düşük ayrıcalıklara sahiptir ve ağda anonim kimlik bilgileri sunar.

Bu hesap, CreateService çağrısında ve ChangeServiceConfigişlevleribelirtilebilir. Bu hesabın parolası olmadığını, bu nedenle bu çağrıda sağladığınız parola bilgilerinin yoksayıldığını unutmayın. Güvenlik alt sistemi bu hesap adını yerelleştirse de, SCM yerelleştirilmiş adları desteklemez. Bu nedenle, LookupAccountSid işlevinden bu hesap için yerelleştirilmiş bir ad alırsınız, ancak yerel ayardan bağımsız olarak CreateService veya ChangeServiceConfigçağrısı yaptığınızda hesabın adı NT AUTHORITY\LocalService olmalıdır.

Kullanıcı SID'i SECURITY_LOCAL_SERVICE_RID değerinden oluşturulur.

LocalService hesabının HKEY_USERS kayıt defteri anahtarı altında kendi alt anahtarı vardır. Bu nedenle, HKEY_CURRENT_USER kayıt defteri anahtarı LocalService hesabıyla ilişkilendirilir.

LocalService hesabı aşağıdaki ayrıcalıklara sahiptir:

• SE_ASSIGNPRIMARYTOKEN_NAME (devre dışı)
• SE_AUDIT_NAME (devre dışı)
• SE_CHANGE_NOTIFY_NAME (etkin)
• SE_CREATE_GLOBAL_NAME (etkin)
• SE_IMPERSONATE_NAME (etkin)
• SE_INCREASE_QUOTA_NAME (devre dışı)
• SE_SHUTDOWN_NAME (devre dışı)
• SE_UNDOCK_NAME (devre dışı)
• Kullanıcılara ve kimliği doğrulanmış kullanıcılara atanan tüm ayrıcalıklar

Daha fazla bilgi için bkz. Hizmet Güvenliği ve Erişim Hakları.