LocalService-Konto

Das LocalService-Konto ist ein vordefiniertes lokales Konto, das vom Dienststeuerungs-Manager verwendet wird. Sie verfügt über Mindestberechtigungen auf dem lokalen Computer und stellt anonyme Anmeldeinformationen im Netzwerk dar.

Dieses Konto kann in einem Aufruf der Funktionen CreateService und ChangeServiceConfig angegeben werden. Beachten Sie, dass dieses Konto kein Kennwort besitzt, sodass alle Kennwortinformationen, die Sie in diesem Aufruf angeben, ignoriert werden. Während das Sicherheitssubsystem diesen Kontonamen lokalisiert, unterstützt der SCM keine lokalisierten Namen. Daher erhalten Sie einen lokalisierten Namen für dieses Konto von der LookupAccountSid-Funktion, aber der Name des Kontos muss NT AUTHORITY \ LocalService sein, wenn Sie CreateService oder ChangeServiceConfig aufrufen, unabhängig vom Gebietsschema, oder es können unerwartete Ergebnisse auftreten.

Die Benutzer-SID wird aus dem SECURITY _ LOCAL SERVICE _ _ RID-Wert erstellt.

Das LocalService-Konto verfügt über einen eigenen Unterschlüssel unter dem Registrierungsschlüssel HKEY _ USERS. Daher ist der Registrierungsschlüssel HKEY _ CURRENT _ USER dem LocalService-Konto zugeordnet.

Das LocalService-Konto verfügt über die folgenden Berechtigungen:

  • SE _ ASSIGNPRIMARYTOKEN _ NAME (deaktiviert)
  • SE _ AUDIT _ NAME (deaktiviert)
  • SE _ CHANGE _ NOTIFY _ NAME (aktiviert)
  • SE _ CREATE _ GLOBAL _ NAME (aktiviert)
  • SE _ IMPERSONATE _ NAME (aktiviert)
  • SE _ INCREASE _ QUOTA _ NAME (deaktiviert)
  • SE _ SHUTDOWN _ NAME (deaktiviert)
  • SE _ UNDOCK _ NAME (deaktiviert)
  • Alle Berechtigungen, die Benutzern und authentifizierten Benutzern zugewiesen sind

Weitere Informationen finden Sie unter Dienstsicherheit und Zugriffsrechte.