Cuenta localService

La cuenta localService es una cuenta local predefinida que usa el administrador de control de servicios. Tiene privilegios mínimos en el equipo local y presenta credenciales anónimas en la red.

Esta cuenta se puede especificar en una llamada a las funciones CreateService y ChangeServiceConfig . Tenga en cuenta que esta cuenta no tiene una contraseña, por lo que se omite cualquier información de contraseña que proporcione en esta llamada. Aunque el subsistema de seguridad localiza este nombre de cuenta, el SCM no admite nombres localizados. Por lo tanto, recibirá un nombre localizado para esta cuenta de la función LookupAccountSid , pero el nombre de la cuenta debe ser NT AUTHORITY\LocalService al llamar a CreateService o ChangeServiceConfig, independientemente de la configuración regional, o pueden producirse resultados inesperados.

El SID de usuario se crea a partir del valor de SECURITY_LOCAL_SERVICE_RID .

La cuenta localService tiene su propia subclave en la clave del Registro HKEY_USERS . Por lo tanto, la clave del Registro HKEY_CURRENT_USER está asociada a la cuenta localService.

La cuenta localService tiene los siguientes privilegios:

• SE_ASSIGNPRIMARYTOKEN_NAME (deshabilitado)
• SE_AUDIT_NAME (deshabilitado)
• SE_CHANGE_NOTIFY_NAME (habilitado)
• SE_CREATE_GLOBAL_NAME (habilitado)
• SE_IMPERSONATE_NAME (habilitado)
• SE_INCREASE_QUOTA_NAME (deshabilitado)
• SE_SHUTDOWN_NAME (deshabilitado)
• SE_UNDOCK_NAME (deshabilitado)
• Todos los privilegios asignados a los usuarios y a los usuarios autenticados

Para obtener más información, consulte Derechos de acceso y seguridad del servicio.