none
请教一个文件夹权限的问题 RRS feed

全部回复

  • 尊敬的客户,您好:

    感谢您的发帖。

    Administrators组不包含system这个账户。

    SYSTEM帐户由操作系统和Windows下运行的服务使用。Windows操作系统中有许多服务和进程需要内部登录的能力,例如Windows安装过程中。SYSTEM帐户就是为此目的而设计的,而Windows管理SYSTEM帐户的用户权限。这是一个内部帐户,未在用户管理器中显示,并且无法将其添加到任何组。

    另一方面,SYSTEM帐户会出现在“安全”菜单。默认情况下,SYSTEM帐户被授予对NTFS卷上所有文件的完全控制权限。在这里,SYSTEM帐户具有与管理员帐户相同的功能权限。

    参考文档:https://docs.microsoft.com/en-us/windows/security/identity-protection/access-control/local-accounts

    如有问题,请随时联系我们。

    此致,
    Hannah Xiong

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2021年1月28日 8:52
  • 那我就发现一个奇怪的问题:一个服务是以system权限启动的,在文件夹安全选项设置system只读,administrators组完全控制,该服务还可以对此文件夹读写;去除administrators组的权限或者设置只读,该服务对此文件夹不再具有写入权限。什么原因?

    2021年1月28日 11:31
  • 您好,

    感谢您的反馈。

    根据我们的理解和经验,一个服务是以system权限启动的,但是实际读写文件的时候账户可能不是system,system是可以模拟其他用户的。


    此致,
    Hannah Xiong

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2021年1月29日 3:09
  • 。。。。
    2021年1月30日 2:15