Estoy usando un servicio que almacena datos en el disco. El servicio se ejecuta como "cuenta del sistema local".
¿Dónde están los datos almacenados para ese usuario del sistema?
Estoy pensando C:\Documents and Settings\Default Userpero no estoy seguro de eso.
¿Alguien puede confirmar eso?
Los datos que está buscando no deben, por defecto, estar ubicados en "C: \ Documentos y configuraciones \ Usuario predeterminado". Esa es la ubicación del perfil de usuario predeterminado, que es la plantilla para los nuevos perfiles de usuario. Su única función es copiarla en una nueva carpeta para usarla como perfil de usuario cuando un usuario inicia sesión en la computadora por primera vez.
Si el servicio sigue las pautas de Microsoft, almacenará datos en la carpeta de datos de la aplicación (% APPDATA%) o en la carpeta de datos de la aplicación local (% LOCALAPPDATA% en Windows Vista y posterior). No debe usar las carpetas Mis documentos o Documentos, pero es posible que también desee verificar allí.
En una instalación típica de Windows XP o Windows Server 2003, verifique las siguientes ubicaciones para ver los datos de la aplicación de los programas que se ejecutan como Sistema local (NT AUTHORITY \ SYSTEM):
En una instalación típica de Windows Vista y versiones posteriores, verifique en las siguientes ubicaciones los datos de la aplicación para los programas que se ejecutan como Sistema local (NT AUTHORITY \ SYSTEM):
Por supuesto, sustituya el nombre del proveedor y el nombre del programa por Proveedor y Programa .
[Editar - para bricelam] Para procesos de 32 bits que se ejecutan en ventanas de 64 bits, sería en SysWOW64 .
El destino está cambiando en el tiempo. En Windows 10:
%systemroot%\ServiceProfilesP.ej:
C:\Windows\ServiceProfiles\LocalServiceC:\Windows\ServiceProfiles\NetworkServicefuente
LocalServiceyNetworkService, pero no sobre loLocalSystemque se hace la pregunta. Esas son tres cuentas separadas, consulte aquí para obtener más detallesVaya a Sysinternals y descargue procmon. Necesitará saber el nombre del exe que ejecuta el servicio. Luego puede usar el filtro en procmon para enumerar solo las actividades generadas por esa aplicación.
Ahora debería poder ejecutar la lista y determinar qué archivo está usando esta aplicación (NOTA: después de varios minutos de inicio de sesión, puede usar el menú de archivo para detener la supervisión)
El conjunto completo de Sysinternal se puede descargar como un único archivo zip y puede encontrar otras utilidades en el kit que pueden ser útiles.
fuente
He utilizado un servicio que se ejecuta como la cuenta 'Sistema local' y los datos del usuario se almacenan en:
Esta es una carpeta oculta y me llevó un tiempo encontrarla. Espero que esto ayude.
fuente
Desde un proceso real que se ejecuta como SYSTEM (
S-1-5-18).SYSTEMS-1-5-18CN=HYDROGEN,CN=Computers,DC=stackoverflow,DC=comSTACKOVERFLOW\HYDROGEN$HYDROGEN${b413b030-8e9a-49d2-9157-20afd58792dd}stackoverflow.com/Computers/HYDROGEN[email protected]stackoverflow.com/ComputersHYDROGENC:\WINDOWS\TEMP\C:\WINDOWS\system32\config\systemprofile\AppData\RoamingC:\WINDOWS\system32\config\systemprofile\AppData\LocalC:\ProgramDataC:\WINDOWS\system32\config\systemprofileServicio local
LOCAL SERVICES-1-5-1NT AUTHORITY\LOCAL SERVICEC:\WINDOWS\SERVIC~3\LOCALS~1\AppData\Local\Temp\C:\WINDOWS\ServiceProfiles\LocalService\AppData\RoamingC:\WINDOWS\ServiceProfiles\LocalService\AppData\LocalC:\ProgramDataC:\WINDOWS\ServiceProfiles\LocalServiceC:\WINDOWS\ServiceProfiles\LocalService\DocumentsServicio de red
CN=HYDROGEN,CN=Computers,DC=avatopia,DC=comAVATOPIA\HYDROGEN$HYDROGEN${b413b030-8e9a-49d2-9157-20afd58792dd}stackoverflow.com/Computers/HYDROGEN[email protected]stackoverflow.com/ComputersHYDROGENC:\WINDOWS\SERVIC~3\NETWOR~1\AppData\Local\Temp\C:\WINDOWS\ServiceProfiles\NetworkService\AppData\RoamingC:\WINDOWS\ServiceProfiles\NetworkService\AppData\LocalC:\ProgramDataC:\WINDOWS\ServiceProfiles\NetworkServiceC:\WINDOWS\ServiceProfiles\NetworkService\Documentsfuente
En XP hay un "Perfil del sistema" ubicado en C: \ WINDOWS \ system32 \ config \ systemprofile
Pensé que allí era donde se encontraba el sistema local. Las cuentas de Servicio de red y Servicio local tienen perfiles ocultos en la carpeta Documentos y configuraciones.
La carpeta Usuario predeterminado se usa normalmente como la carpeta base a partir de la cual se crean las nuevas cuentas de usuario. Entonces, si un nuevo usuario iniciara sesión en un sistema por primera vez. Sus configuraciones se copiarían del perfil de usuario predeterminado inicialmente.
fuente