Service Account服务账户之用LocalSystem枚举HKEY_Local_MACHINE\SECURITY下面的子键

之前在看Windows Internals 这本书的时候,在windows安全机制那一章节时遇见了一个如标题说明相似的问题,一直困扰着我,当时并没有解决,放在那儿,

当时我的做法是

1.管理员打开cmd窗口,输入并运行regedt32.exe,打开注册表了

2.找到HKEY_Local_MACHINE\SECURITY子键,当时一阵小乐乎,因为发现"新东西" 了嘛,可是接着就是一阵冷水,这个子键下面既没有发现键值项,也没发现子子键,心中暗道,我靠,怎么啥东西都没有呢,是哪里搞错了?心里火急火急的又去翻阅书,看着书里写的煞有其事,我这里却什么都没有,当时心里简直是心如火燎啊,一万匹草泥马奔腾...

3.开始查百度,什么的,我靠,当时大概的映象是好像没有发现什么有用的东西,越搜越烦,越搜越心冷,然后就让它去吧~,以我的小经验来看,这玩意,除非后来,偶遇你缺失的某部分所需的资料,又或是除非有人指点你,大概你与它无缘了吧,先放吧,pass...

于是就有了这一文了,

论这个小发现,还是源于自己在msdn上慢慢的查询得来,当时不是搜索查询了,只是当时自己在msdn中研究Sid,账户,ACL,Token,Destop,Winstasion,session,安全相关方面时的偶然所得,当然,本文需要的还有服务方面,注册表方面的知识了..

上正文:

1,msdn首发网页,地址如下:

                                                         Service User Accounts

里面其他都先不说,因为我还没研究过,理由很简单,没有遇见这方面的问题故而没有动机,而且暂时没有时间,看看以后能否遇见这些概念对应的问题,那时再去深入研究它们,现在我只关注很少

图1.

上段说明,如果你在CreateService或者ChangeServiceConfig函数中使用LocalSystem 账户,任何输入密码将被忽略

图2

 上段说明,LocalSystem账户是一个被Service Control Manager预置的账户,(暂时忽略其他内容)

图3