Dela via

LocalService-konto

  • Artikel

LocalService-kontot är ett fördefinierat lokalt konto som används av tjänstkontrollhanteraren. Den har minsta behörighet på den lokala datorn och presenterar anonyma autentiseringsuppgifter i nätverket.

Det här kontot kan anges i ett anrop till funktionerna CreateService och ChangeServiceConfig. Observera att det här kontot inte har något lösenord, så all lösenordsinformation som du anger i det här anropet ignoreras. Även om säkerhetsundersystemet lokaliserar det här kontonamnet stöder SCM inte lokaliserade namn. Därför får du ett lokaliserat namn för det här kontot från funktionen LookupAccountSid, men namnet på kontot måste vara NT AUTHORITY\LocalService när du anropar CreateService eller ChangeServiceConfig, oavsett nationella inställningar eller oväntade resultat.

Användar-SID skapas från värdet SECURITY_LOCAL_SERVICE_RID.

LocalService-kontot har en egen undernyckel under registernyckeln HKEY_USERS. Därför är HKEY_CURRENT_USER-registernyckeln associerad med LocalService-kontot.

LocalService-kontot har följande behörigheter:

  • SE_ASSIGNPRIMARYTOKEN_NAME (inaktiverad)
  • SE_AUDIT_NAME (inaktiverad)
  • SE_CHANGE_NOTIFY_NAME (aktiverad)
  • SE_CREATE_GLOBAL_NAME (aktiverad)
  • SE_IMPERSONATE_NAME (aktiverad)
  • SE_INCREASE_QUOTA_NAME (inaktiverad)
  • SE_SHUTDOWN_NAME (inaktiverad)
  • SE_UNDOCK_NAME (inaktiverad)
  • Behörigheter som tilldelats användare och autentiserade användare

Mer information finns i Service Security and Access Rights.