2
“ NT AUTHORITY \ SYSTEM”是用户还是组?
在Windows中,用户System显示为组符号: 。 (使用内部Win32 API LookupAccountSid还显示它似乎是一个SidTypeGroup组。) 另一方面,进程可以system context类似的方式运行user context。此外,Microsoft文档将其描述为“系统用户”或“系统帐户”,而不是“系统组”。 是否将出于任何旧版目的显示为组的用户? (或者是Werner Heisenberg会感兴趣的东西?) 注意:什么是NT AUTHORITY \ SYSTEM用户?相似,但没有回答为什么将其显示为组并表现得像用户的问题。