Видимо какому-то сервису, запускающемуся от system, разрешено взаимодействие с рабочим столом.29.11.04 17:15 Число просмотров: 2561 Автор: Den <Денис Т.> Статус: The Elderman
На некоторых машинах (Windows 2K Pro+SP4+Updates) в домене c PDC (Windows 2K Adv Server +SP4+Updates) появился локальный профиль пользователя NT_AUTHORITY\SYSTEM причём это полноценный профиль пользователя System со своим рабочим столом и т.д. Что это такое и чем вызвано его появление?
Видимо какому-то сервису, запускающемуся от system, разрешено взаимодействие с рабочим столом.29.11.04 17:15 Автор: Den <Денис Т.> Статус: The Elderman
1. Лишних сервисов на компах вроде нет
2. Залил с имиджа 2 новых компа, так что интересно на одном из них профиль System в течении суток появился, а на втором до сих пор нет.
3. На большинстве машин ПО не менялось уже больше года, кроме обновлений от Microsoft и антивирусных баз, поэтому мало вероятно, что какой-нить сервис работал работал, а потом стал активно взаимодействовать с рабочим столом сразу на более 100 машин. Ктому же как объяснить тогда результаты эксперимента с двумя компами, конфигурашка у них абсолютно одинаковая?