NTFS 권한-시스템

11

SYSTEMNTFS 디렉토리에 대한 권한을 제거하면 부작용이 있습니까? 비 시스템 (사용자 문서) 폴더입니다. 나는 명백한 것을 알고 있습니다 (즉, SYSTEM더 이상 액세스 할 수 없게됩니다 :-)).

내 질문은, 이것이 가질 수있는 일반적인 부작용이 있습니까? 즉, 일반적인 Windows 시스템에서 SYSTEM계정에 액세스 해야하는 일반적인 이유 는 무엇입니까? 인덱싱 서비스와 같은 것을 생각하고 있습니다 (특정 서비스를 사용하거나 신경 쓰지 않아도).

7

대부분의 Windows 서비스는 SYSTEM 계정으로 실행됩니다. 예를 들어 Windows Search Indexer는 로컬 시스템 계정으로 실행됩니다. LocalSystem 계정이 파일에 액세스 할 수 없으면 Windows 검색을 통해 색인을 생성하거나 찾을 수 없습니다.

시스템 파일에서 사용자 파일에 액세스 할 수 있다는 가정하에 많은 서비스 (타사 서비스 포함)가 구축된다는 사실과 관련하여 다른 부작용이있을 수 있습니다.

따라서 이론적으로 이러한 권한을 제거 할 수 있지만 실제로는 그럴만한 이유가 필요합니다.

— haimg
소스

4

참고 : Norton Internet Security는 SYSTEM계정도 사용합니다 . NIS를 사용하면 로컬 시스템 계정이 액세스 할 수없는 폴더의 파일을 검색 할 수 없습니다.

— bwDraco

일반 설치? OS에 따라 나는 그것의 좋은 일이 올 수 없다고 생각하지만, 시도하는 것이 재미있을 것입니다 :-)

— Psycogeek

1

디렉토리가 관리자에게 액세스 권한을 부여하면 SYSTEM에 액세스 할 필요가 없습니다. SYSTEM을 포함한 모든 액세스 토큰에도 관리자가 있습니다.

— 해리 존스턴
소스