2
“ NT AUTHORITY \ SYSTEM”是用户还是组？
在Windows中，用户System显示为组符号： 。 （使用内部Win32 API LookupAccountSid还显示它似乎是一个SidTypeGroup组。） 另一方面，进程可以system context类似的方式运行user context。此外，Microsoft文档将其描述为“系统用户”或“系统帐户”，而不是“系统组”。 是否将出于任何旧版目的显示为组的用户？ （或者是Werner Heisenberg会感兴趣的东西？） 注意：什么是NT AUTHORITY \ SYSTEM用户？相似，但没有回答为什么将其显示为组并表现得像用户的问题。