Qu'est-ce que l'utilisateur NT AUTHORITY \ SYSTEM?

Aujourd'hui, j'ai installé Windows 7. Après avoir tout installé, j'ai regardé dans le gestionnaire de tâches et j'ai vu que certains processus ont NT AUTHORITY\SYSTEMcomme nom d'utilisateur. J'ai cherché pour voir ce que c'était.

J'ai trouvé sur certains sites qu'un virus provoque cela (msblaster), sur d'autres j'ai trouvé que c'était une sorte d'utilisateur, et je ne savais pas quoi croire.

windows-7 windows

— Sumi
source

Voir superuser.com/questions/220768/… et superuser.com/questions/276388/…

— bwDraco

Le compte LocalSystem est un compte Windows intégré. Il s'agit du compte le plus puissant sur une instance locale Windows (plus puissant que n'importe quel compte administrateur). Il fait partie de NT Authority \ SYSTEM. Voir le commentaire de Heinzi ci-dessous.

La plupart des services de niveau système (services Windows) et d'autres services tiers s'exécutent dans le compte. Vous n'avez rien à craindre à ce sujet.

En plus de LocalSystem, il existe deux comptes système plus largement utilisés: LocalService et NetworkService . Ce sont des comptes intégrés avec des privilèges moindres.

— Ganesh R.
source

Merci ! Maintenant je comprends ce que c'est. Mais, je me demande, pourquoi est-ce nécessaire? Pourquoi les services tiers ne peuvent pas fonctionner sur le compte courant?

— Sumi

@ user1568511: Quel compte courant? Windows NT a été conçu dès le départ pour être un système d' exploitation multi-utilisateurs . Vous pouvez avoir deux, trois, vingt utilisateurs connectés au même système WinNT.

— grawity

@ user1568511: De plus, votre compte ne dispose pas de droits d'accès suffisants pour effectuer les tâches que les services doivent effectuer.

— grawity

@ user1568511 Voici un lien vers une page MSDN sur la configuration des comptes de service pour SQL Server. Ce lien a une très bonne description des droits de chaque compte et de leur utilisation.

— Scott Chamberlain

"NT Authority \ SYSTEM aka LocalSystem" n'est techniquement pas correct: .\LocalSystemest un utilisateur intégré et NT AUTHORITY\SYSTEMest un groupe auquel appartient cet utilisateur. Voir cette question pour plus de détails: superuser.com/q/1067246/14517

— Heinzi