Windows 服务的帐户类别

1.本地系统帐户

本地系统帐户的权限很大。本地系统帐户也是核心的Windows用户模式操作系统组件运行时所在的帐户。如smss.exe,csrss.exe,lsass.exe和winlogo.exe

在本地系统帐户下运行的进程按照default的用户profile（HKU\.DEFAULT）来运行。

2.网络服务帐户

网络服务帐户不属于管理员组。一个运行在网络服务帐户下的进程不可能加载一个设备的驱动或打开任意的进程。

运行在网络服务帐户加载了网络服务帐户的profile.网络服务帐户的 profile的注册表部分被加载到HKU\S-1-5-20下面。而构成此注册表的部分的文件和目录则位于\Documents and Settings\NetworkService中。

如DNS客户程序就运行在网络服务帐户下，它负责解析DNS，也负责找域控制器。

3.本地服务帐户

本地服务帐几乎等同于网络服务帐户，两者重要的区别在于，前者只能访问那些允许匿名访问的网络资源。

本地服务帐户的 profile的注册表部分被加载到HKU\S-1-5-19下面。而构成此注册表的部分的文件和目录则位于\Documents and Settings\LocalService中。