SYSTEMNTFS 디렉토리에 대한 권한을 제거하면 부작용이 있습니까? 비 시스템 (사용자 문서) 폴더입니다. 나는 명백한 것을 알고 있습니다 (즉, SYSTEM더 이상 액세스 할 수 없게됩니다 :-)).
내 질문은, 이것이 가질 수있는 일반적인 부작용이 있습니까? 즉, 일반적인 Windows 시스템에서 SYSTEM계정에 액세스 해야하는 일반적인 이유 는 무엇입니까? 인덱싱 서비스와 같은 것을 생각하고 있습니다 (특정 서비스를 사용하거나 신경 쓰지 않아도).
답변
대부분의 Windows 서비스는 SYSTEM 계정으로 실행됩니다. 예를 들어 Windows Search Indexer는 로컬 시스템 계정으로 실행됩니다. LocalSystem 계정이 파일에 액세스 할 수 없으면 Windows 검색을 통해 색인을 생성하거나 찾을 수 없습니다.
시스템 파일에서 사용자 파일에 액세스 할 수 있다는 가정하에 많은 서비스 (타사 서비스 포함)가 구축된다는 사실과 관련하여 다른 부작용이있을 수 있습니다.
따라서 이론적으로 이러한 권한을 제거 할 수 있지만 실제로는 그럴만한 이유가 필요합니다.
답변
디렉토리가 관리자에게 액세스 권한을 부여하면 SYSTEM에 액세스 할 필요가 없습니다. SYSTEM을 포함한 모든 액세스 토큰에도 관리자가 있습니다.