关于 Windows 注册表、HKU、.DEFAULT 和 S-1-5-18

关于 Windows 注册表、HKU、.DEFAULT 和 S-1-5-18

有人知道在 Windows 注册表中为 HKCU/S-1-5-18 (SYSTEM) 设置 HKCU/.DEFAULT 别名的意义是什么(或曾经是什么)吗?这是遗留问题吗?

答案1

这是来自 Windows 9x 系列,没有 SID或“SYSTEM”帐户,因为它一开始就没有任何本地安全强制措施。所有进程始终具有完全权限。

然而,Windows 9x 确实有能力加载不同的用户配置文件(每个用户设置)并以类似的方式使用 HKEY_USERS 注册表树。

  • 默认情况下,“每个用户设置”功能被禁用,并且 HKCU 被映射到 HKU\.Default,这是仅有的HKU 下的子树。(登录屏幕(如果启用)仅要求网络证书。)

  • 如果您启用了每个用户设置,系统仍然会首先使用映射到 HKU\.Default 的 HKCU 启动(您只需在登录屏幕上单击“取消”并继续使用默认配置文件而不是用户特定的配置文件)。

相关内容