มีผลข้างเคียงใด ๆ ที่เป็นไปได้ในการลบการอนุญาตสำหรับSYSTEMในไดเรกทอรี NTFS หรือไม่ มันเป็นโฟลเดอร์ที่ไม่ใช่ระบบ (เอกสารผู้ใช้) ฉันรู้ชัดเจน (เช่นที่SYSTEMจะไม่สามารถเข้าถึงได้อีกต่อไป duh :-))
คำถามของฉันคือจะมีผลข้างเคียงที่พบบ่อยนี้จะมี? คือเหตุผลทั่วไปของระบบ Windows โดยเฉลี่ยที่จะต้องมีSYSTEMบัญชีเพื่อเข้าถึง? ฉันกำลังคิดถึงสิ่งต่าง ๆ เช่นบริการการจัดทำดัชนีที่นี่ (แม้ว่าฉันจะไม่ใช้หรือไม่สนใจบริการเฉพาะนั้น)
คำตอบ:
บริการ Windows ส่วนใหญ่ทำงานภายใต้บัญชี SYSTEM ตัวอย่างเช่นWindows Search Indexer ทำงานภายใต้บัญชี Local System หากบัญชี LocalSystem ไม่สามารถเข้าถึงไฟล์ของคุณพวกเขาจะไม่ถูกทำดัชนี / ค้นพบผ่านการค้นหาของ Windows
อาจมีผลข้างเคียงอื่น ๆ ส่วนใหญ่เกี่ยวข้องกับความจริงที่ว่าบริการจำนวนมาก (รวมถึงบริการของบุคคลที่สาม) สร้างขึ้นโดยมีสมมติฐานว่าไฟล์ผู้ใช้สามารถเข้าถึงบัญชีระบบได้
ในทางทฤษฎีคุณสามารถลบการอนุญาตเหล่านี้ได้ แต่ในทางปฏิบัติคุณต้องมีเหตุผลที่ดีในการทำเช่นนั้น
หากไดเรกทอรีให้สิทธิ์การเข้าถึงแก่ผู้ดูแลระบบก็ไม่จำเป็นต้องให้สิทธิ์การเข้าถึงระบบ โทเค็นการเข้าถึงใด ๆ รวมถึงระบบก็จะมีผู้ดูแล
SYSTEMบัญชีด้วย หากคุณใช้ NIS จะไม่สามารถสแกนไฟล์ใด ๆ ในโฟลเดอร์ที่บัญชี Local System ไม่สามารถเข้าถึงได้