LocalService 계정

LocalService 계정은 서비스 제어 관리자에서 사용하는 미리 정의된 로컬 계정입니다. 로컬 컴퓨터에 대한 최소 권한이 있으며 네트워크에 익명 자격 증명을 제공합니다.

이 계정은 CreateService 및 ChangeServiceConfig 함수 호출에서 지정할 수 있습니다. 이 계정에는 암호가 없으므로 이 호출에서 제공하는 암호 정보는 무시됩니다. 보안 하위 시스템은 이 계정 이름을 지역화하지만 SCM은 지역화된 이름을 지원하지 않습니다. 따라서 LookupAccountSid 함수에서 이 계정의 지역화된 이름을 받게 되지만, 로캘에 관계없이 CreateService 또는 ChangeServiceConfig를 호출할 때 계정 이름은 NT AUTHORITY\LocalService여야 합니다. 또는 예기치 않은 결과가 발생할 수 있습니다.

사용자 SID는 SECURITY_LOCAL_SERVICE_RID 값에서 만들어집니다.

LocalService 계정에는 HKEY_USERS 레지스트리 키 아래에 자체 하위 키가 있습니다. 따라서 HKEY_CURRENT_USER 레지스트리 키는 LocalService 계정과 연결됩니다.

LocalService 계정에는 다음과 같은 권한이 있습니다.

• SE_ASSIGNPRIMARYTOKEN_NAME (사용 안 함)
• SE_AUDIT_NAME (사용 안 함)
• SE_CHANGE_NOTIFY_NAME (사용)
• SE_CREATE_GLOBAL_NAME (사용)
• SE_IMPERSONATE_NAME (사용)
• SE_INCREASE_QUOTA_NAME (사용 안 함)
• SE_SHUTDOWN_NAME (사용 안 함)
• SE_UNDOCK_NAME (사용 안 함)
• 사용자 및 인증된 사용자에게 할당된 모든 권한

자세한 내용은 서비스 보안 및 액세스 권한을 참조하세요.