![关于 Windows 注册表、HKU、.DEFAULT 和 S-1-5-18](https://linux22.com/image/1614900/%E5%85%B3%E4%BA%8E%20Windows%20%E6%B3%A8%E5%86%8C%E8%A1%A8%E3%80%81HKU%E3%80%81.DEFAULT%20%E5%92%8C%20S-1-5-18.png)
有人知道在 Windows 注册表中为 HKCU/S-1-5-18 (SYSTEM) 设置 HKCU/.DEFAULT 别名的意义是什么(或曾经是什么)吗?这是遗留问题吗?
答案1
这是来自 Windows 9x 系列,没有 SID或“SYSTEM”帐户,因为它一开始就没有任何本地安全强制措施。所有进程始终具有完全权限。
然而,Windows 9x 确实有能力加载不同的用户配置文件(每个用户设置)并以类似的方式使用 HKEY_USERS 注册表树。
默认情况下,“每个用户设置”功能被禁用,并且 HKCU 被映射到 HKU\.Default,这是仅有的HKU 下的子树。(登录屏幕(如果启用)仅要求网络证书。)
如果您启用了每个用户设置,系统仍然会首先使用映射到 HKU\.Default 的 HKCU 启动(您只需在登录屏幕上单击“取消”并继续使用默认配置文件而不是用户特定的配置文件)。