local service system账户_在计算机中一般含有一下用户名：默认的administrator；system；network service；local service；guest...

展开全部

dwm是桌e68a843231313335323631343130323136353331333363386137面窗口管理器(Desktop Window Manager)进程。

你每登录一次桌面/系统就会启动这样一个进程的，登录会话ID顺序加1，由虚拟用户组Windows Manager顺序生成的DWM-x(sid为S-1-5-90-x)用户启动dwm运行。

比如你第一次登录系统时，生成登录会话1，会以用户Window Manager\DWM-1(sid为S-1-5-90-1)创建dwm进程进行桌面管理。

当你注销后再次进行登录或同时有另外用户登录时，生成登录会话2，以用户Window Manager\DWM-2(sid为S-1-5-90-2)创建dwm进程进行桌面管理。

以此类推。

具体可见下面的截图，我创建几个用户并同时进行了多次登录，查看会话ID可以右键任务管理器详细信息的列表列头，勾选用户名和会话ID列，或者使用工具 Process Explorer查看。

你说的什么DWM-9还是19的应该是动态的吧，电脑应该有多次或多人登录情况吧，否则不应该有这么大的会话ID。

至于系统的其他内置用户，比较常见的有：

Anonymous Logon，Authenticated Users，Creator Owner，Everyone，Local Service，LocalSystem，Network，Network Service，Restricted，Service。

除此之外，vista后系统会为每个服务都创建一个用户的，比如我们可能经常遇到的TrustedInstaller用户，其实就是Windows Modules Installer服务的服务用户，这样的帐号在用户管理器里看不到的，具体如果要添加这样的用户都是直接填入全名，即：

NT Service\TrustedInstaller 这样的，NT Service说明是服务帐号。

给出几个查询命令：

命令行(cmd)下：:列出用户帐号:

net user

:列出本地组:

net localgroup

:列出用户帐号:

wmic useraccount get name

wmic useraccount list brief

:列出系统帐号:

wmic sysaccount get name

wmic sysaccount list brief

:列出本地组:

wmic group get name

wmic group list brief

powershell:#列出所有帐号:

get-wmiobject -class "win32_account" -namespace "root\cimv2" | sort sidtype,caption | format-table Name,__CLASS,Description -autoSize

#列出用户帐号:

get-wmiobject -class "Win32_UserAccount" -namespace "root\cimv2" | sort sidtype,caption | format-table Name,FullName,__CLASS,Description,sidtype,sid -autoSize

#列出系统帐号

get-wmiobject -class "Win32_SystemAccount" -namespace "root\cimv2" | sort sidtype,caption | format-table Name,__CLASS,Description,sidtype,sid -autoSize

Microsoft Accounts > Local Accounts > Special Identities

https://technet.microsoft.com/en-us/library/dn617202(v=ws.11).aspx