我想禁止除我本人(管理员)之外的所有用户访问 Windows 7 中的驱动器。因此,我已删除了驱动器“安全”对话框中的所有用户和组,但我不确定是否还应删除“SYSTEM”组。如果我删除它,是否意味着 Windows 将不再有权访问此驱动器?
总的来说,有人知道这个组是做什么的吗?
答案1
我可能会保留它。据我所知,SYSTEM 被许多服务等使用。实际用户不能将自己放入 SYSTEM 组,除非他们是管理员(即使这样,我认为你也必须使用一些奇怪的方法来做到这一点……)。
答案2
NT AUTHORITY\SYSTEM
大多数 Windows 服务都会使用该帐户(通过LocalSystem
)。删除它不会阻止 Windows 内核访问驱动器,但可能会破坏一些可以实现该功能的服务。
答案3
以下是微软的解释系统帐户的使用方式。 它说
系统帐户由操作系统和在 Windows 下运行的服务使用。