pengembangan-web-mp-pd.com

Di mana saya dapat menemukan data yang disimpan oleh Layanan Windows berjalan sebagai "Akun Sistem Lokal"?

Saya menggunakan layanan yang menyimpan data pada disk. Layanan ini berjalan sebagai "akun sistem lokal".

Di mana data yang disimpan untuk pengguna sistem itu?

Saya sedang memikirkan C:\Documents and Settings\Default User tapi saya tidak yakin tentang itu.

Adakah yang bisa mengkonfirmasi itu?

99
paulgreg

Data yang Anda cari tidak boleh, secara default, berada di "C:\Documents and Settings\Default User". Itu adalah lokasi profil pengguna default, yang merupakan templat untuk profil pengguna baru. Satu-satunya fungsi adalah untuk disalin ke folder baru untuk digunakan sebagai profil pengguna ketika pengguna masuk ke komputer untuk pertama kalinya.

Jika layanan ini mengikuti pedoman Microsoft, ia akan menyimpan data dalam folder data aplikasi (% APPDATA%) atau folder data aplikasi lokal (% LOCALAPPDATA% pada Windows Vista dan yang lebih baru). Seharusnya tidak menggunakan folder My Documents atau Documents, tetapi Anda mungkin ingin memeriksanya juga.

Pada instalasi khas Windows XP atau Windows Server 2003, periksa lokasi berikut untuk data aplikasi untuk program yang berjalan sebagai Sistem Lokal (NT AUTHORITY\SYSTEM):

  • C:\Windows\system32\config\systemprofile\Application Data \Penjaja\Program
  • C:\Windows\system32\config\systemprofile\Pengaturan Lokal\Data Aplikasi \Penjaja\Program
  • C:\Windows\system32\config\systemprofile\My Documents

Pada instalasi Windows Vista dan versi yang lebih baru, periksa lokasi berikut untuk data aplikasi untuk program yang berjalan sebagai Sistem Lokal (NT AUTHORITY\SYSTEM):

  • C:\Windows\system32\config\systemprofile\AppData\Roaming \Penjaja\Program
  • C:\Windows\system32\config\systemprofile\AppData\Local \Penjaja\Program
  • C:\Windows\system32\config\systemprofile\AppData\LocalLow \Penjaja\Program
  • C:\Windows\system32\config\systemprofile\Documents

Tentu saja, gantilah nama vendor yang sesuai dan nama program untuk Penjaja dan Program.

[Sunting - untuk bricelam] Untuk proses 32 bit yang berjalan di windows 64 bit, ia akan berada di SysWOW64.

  • C:\Windows\SysWOW64\config\systemprofile\AppData
116
Jay Michaud

Tujuannya berubah waktu. Di Windows 10:

  • %systemroot%\ServiceProfiles

Misalnya.:

  • C:\Windows\ServiceProfiles\LocalService
  • C:\Windows\ServiceProfiles\NetworkService
18
lu_ko

Pergi ke Sysinternals dan unduh procmon. Anda perlu mengetahui nama exe yang digunakan oleh layanan. Kemudian Anda dapat menggunakan filter dalam procmon untuk hanya mendaftar aktivitas yang dihasilkan oleh aplikasi itu.

Anda sekarang dapat menjalankan daftar dan menentukan file mana yang digunakan aplikasi ini (CATATAN: Setelah beberapa menit login, Anda dapat menggunakan menu file untuk menghentikan pemantauan)

Seluruh paket Sysinternal dapat diunduh sebagai file Zip tunggal dan Anda dapat menemukan utilitas lain dalam kit yang dapat membantu.

6
Wayne

Dari proses nyata yang berjalan sebagai SISTEM ( S-1-5-18 ).

  • GetUserName : SYSTEM
  • Sid Pengguna : S-1-5-18
  • GetUserNameEx (NameFullyQualifiedDN) : CN=HYDROGEN,CN=Computers,DC=stackoverflow,DC=com
  • GetUserNameEx (NameSamCompatible) : STACKOVERFLOW\HYDROGEN$
  • GetUserNameEx (NameDisplay) : HYDROGEN$
  • GetUserNameEx (NameUniqueId) : {b413b030-8e9a-49d2-9157-20afd58792dd}
  • GetUserNameEx (NameCanonical) : stackoverflow.com/Computers/HYDROGEN
  • GetUserNameEx (NameUserPrincipal) : [email protected]
  • GetUserNameEx (NameCanonicalEx) : stackoverflow.com/ComputersHYDROGEN
  • GetUserNameEx (NameServicePrincipal) : n/a
  • GetTempPath : C:\WINDOWS\TEMP\
  • CSIDL_APPDATA : C:\WINDOWS\system32\config\systemprofile\AppData\Roaming
  • CSIDL_LOCAL_APPDATA : C:\WINDOWS\system32\config\systemprofile\AppData\Local
  • CSIDL_COMMON_APPDATA : C:\ProgramData
  • CSIDL_PROFILE : C:\WINDOWS\system32\config\systemprofile
  • CSIDL_PERSONAL : n/a

Layanan Lokal

  • GetUserName : LOCAL SERVICE
  • Sid Pengguna : S-1-5-1
  • GetUserNameEx (NameFullyQualifiedDN) : n/a
  • GetUserNameEx (NameSamCompatible) : NT AUTHORITY\LOCAL SERVICE
  • GetUserNameEx (NameDisplay) : n/a
  • GetUserNameEx (NameUniqueId) : n/a
  • GetUserNameEx (NameCanonical) : n/a
  • GetUserNameEx (NameUserPrincipal) : n/a
  • GetUserNameEx (NameCanonicalEx) : n/a
  • GetUserNameEx (NameServicePrincipal) : n/a
  • GetTempPath : C:\WINDOWS\SERVIC~3\LOCALS~1\AppData\Local\Temp\
  • CSIDL_APPDATA : C:\WINDOWS\ServiceProfiles\LocalService\AppData\Roaming
  • CSIDL_LOCAL_APPDATA : C:\WINDOWS\ServiceProfiles\LocalService\AppData\Local
  • CSIDL_COMMON_APPDATA : C:\ProgramData
  • CSIDL_PROFILE : C:\WINDOWS\ServiceProfiles\LocalService
  • CSIDL_PERSONAL : C:\WINDOWS\ServiceProfiles\LocalService\Documents

Layanan Jaringan

  • GetUserName : "HYDROGEN $`
  • Sid Pengguna : S-1-5-2`
  • GetUserNameEx (NameFullyQualifiedDN) : CN=HYDROGEN,CN=Computers,DC=avatopia,DC=com
  • GetUserNameEx (NameSamCompatible) : AVATOPIA\HYDROGEN$
  • GetUserNameEx (NameDisplay) : HYDROGEN$
  • GetUserNameEx (NameUniqueId) : {b413b030-8e9a-49d2-9157-20afd58792dd}
  • GetUserNameEx (NameCanonical) : stackoverflow.com/Computers/HYDROGEN
  • GetUserNameEx (NameUserPrincipal) : [email protected]
  • GetUserNameEx (NameCanonicalEx) : stackoverflow.com/ComputersHYDROGEN
  • GetUserNameEx (NameServicePrincipal) : n/a
  • GetTempPath : C:\WINDOWS\SERVIC~3\NETWOR~1\AppData\Local\Temp\
  • CSIDL_APPDATA : C:\WINDOWS\ServiceProfiles\NetworkService\AppData\Roaming
  • CSIDL_LOCAL_APPDATA : C:\WINDOWS\ServiceProfiles\NetworkService\AppData\Local
  • CSIDL_COMMON_APPDATA : C:\ProgramData
  • CSIDL_PROFILE : C:\WINDOWS\ServiceProfiles\NetworkService
  • CSIDL_PERSONAL : C:\WINDOWS\ServiceProfiles\NetworkService\Documents
2
Ian Boyd

Saya telah menggunakan layanan yang berjalan karena akun 'Sistem Lokal' dan data pengguna disimpan di:

c:\Documents and Settings\LocalService

Ini adalah folder tersembunyi dan perlu waktu beberapa saat untuk menemukannya. Semoga ini membantu.

2
Swinders

Pada XP ada "System Profile" yang terletak di C:\WINDOWS\system32\config\systemprofile

Saya pikir di situlah lokasi Sistem Lokal berada. Akun Layanan Jaringan dan Layanan Lokal keduanya memiliki profil tersembunyi di folder Dokumen dan Pengaturan.

Folder Pengguna Default biasanya digunakan sebagai folder dasar tempat akun pengguna baru dibuat. Jadi jika pengguna baru masuk ke sistem untuk pertama kalinya. Pengaturan mereka akan disalin dari profil Pengguna Default pada awalnya.

1
Rob Haupt