什么是 NT AUTHORITY\SYSTEM 用户？

Question

今天我安装了Windows 7。安装完所有东西后，我查看了任务管理器，发现有些进程NT AUTHORITY\SYSTEM的用户名是。我搜索了一下，看看是什么。

我在一些网站上发现病毒导致了这个（msblaster），在其他网站上我发现它是某种用户，我不知道该相信什么。

Answer 1

LocalSystem帐户是一个内置的 Windows 帐户。它是 Windows 本地实例上最强大的帐户（比任何管理员帐户都强大）。它是 NT Authority\SYSTEM 的一部分。请参阅下面Heinzi 的评论。

大多数系统级（Windows 服务）服务和一些其他 3rd 方服务都在该帐户中运行。您不必担心任何事情。

除了 LocalSystem 之外，还有两个更广泛使用的系统帐户：LocalService和NetworkService。这些是具有较低权限的内置帐户。