LocalService Account

L'account LocalService è un account locale predefinito usato dal gestore del controllo del servizio. Ha privilegi minimi nel computer locale e presenta credenziali anonime nella rete.

Questo account può essere specificato in una chiamata alle funzioni CreateService e ChangeServiceConfig. Si noti che questo account non ha una password, quindi tutte le informazioni sulla password fornite in questa chiamata vengono ignorate. Mentre il sottosistema di sicurezza localizza questo nome account, SCM non supporta i nomi localizzati. Pertanto, si riceverà un nome localizzato per questo account dalla funzione LookupAccountSid , ma il nome dell'account deve essere NT AUTHORITY\LocalService quando si chiama CreateService o ChangeServiceConfig, indipendentemente dalle impostazioni locali o i risultati imprevisti possono verificarsi.

Il SID utente viene creato dal valore SECURITY_LOCAL_SERVICE_RID .

L'account LocalService ha una propria sottochiave nella chiave del Registro di sistema HKEY_USERS . Pertanto, la chiave del Registro di sistema HKEY_CURRENT_USER è associata all'account LocalService.

L'account LocalService ha i privilegi seguenti:

• SE_ASSIGNPRIMARYTOKEN_NAME (disabilitato)
• SE_AUDIT_NAME (disabilitato)
• SE_CHANGE_NOTIFY_NAME (abilitato)
• SE_CREATE_GLOBAL_NAME (abilitato)
• SE_IMPERSONATE_NAME (abilitato)
• SE_INCREASE_QUOTA_NAME (disabilitato)
• SE_SHUTDOWN_NAME (disabilitato)
• SE_UNDOCK_NAME (disabilitato)
• Tutti i privilegi assegnati agli utenti e agli utenti autenticati

Per altre informazioni, vedere Sicurezza del servizio e diritti di accesso.