Permisos NTFS - SISTEMA

11

¿Hay algún posible efecto secundario para eliminar permisos SYSTEMen un directorio NTFS? Es una carpeta que no es del sistema (documentos del usuario). Sé lo obvio (es decir, que SYSTEMya no podrá acceder a él, duh :-)).

Mi pregunta es, ¿hay algún efecto secundario común que pueda tener? Es decir, ¿razones comunes en un sistema Windows promedio, que requerirían que la SYSTEMcuenta tenga acceso? Estoy pensando en cosas como el Servicio de indexación aquí (aunque no uso o me importa ese servicio en particular).

windows permissions ntfs acl
fuente

Respuestas:

7

La mayoría de los servicios de Windows se ejecutan bajo la cuenta SYSTEM. Windows Search Indexer, por ejemplo, se ejecuta bajo la cuenta del sistema local. Si la cuenta LocalSystem no puede acceder a sus archivos, no se indexarán / encontrarán a través de Windows Search.

Podría haber otros efectos secundarios, principalmente relacionados con el hecho de que muchos servicios (incluidos los de terceros) se crean con el supuesto de que los archivos de usuario son accesibles para la cuenta del sistema.

Entonces, en teoría, puede eliminar estos permisos, pero en la práctica necesita una muy buena razón para hacerlo.

haimg
fuente
44
FYI: Norton Internet Security también usa la SYSTEMcuenta. Si usa NIS, no podrá escanear ningún archivo en carpetas a las que la cuenta del sistema local no pueda acceder.
bwDraco
instalación general? dependiendo del sistema operativo Estoy pensando que nada bueno podría salir de eso, pero sería divertido intentarlo :-)
Psycogeek
1

Si el directorio da acceso a los Administradores, entonces no es necesario dar acceso a SYSTEM. Cualquier token de acceso, incluido SYSTEM, también tendrá administradores.

Harry Johnston
fuente