Windows 8.1 中帐户“System.ServiceProcess.ServiceAccount.LocalSystem”的名称是什么？答案

【问题标题】：What is the name of the account "System.ServiceProcess.ServiceAccount.LocalSystem" in Windows 8.1?Windows 8.1 中帐户“System.ServiceProcess.ServiceAccount.LocalSystem”的名称是什么？
【发布时间】：2014-12-12 14:34:47
【问题描述】：

我使用 VS2013 创建了一个 Windows 服务应用程序并将属性 ServiceProcessInstaller.Account 设置为 System.ServiceProcess.ServiceAccount.LocalSystem 并且在我给出之前该服务不会运行SYSTEM 帐户的权限。

但我怀疑该 SYSTEM 帐户是否与引用 here 或引用此枚举值的帐户相同：System.ServiceProcess.ServiceAccount.LocalSystem。

【问题讨论】：

"Local system" 和 SYSTEM 确实是同一个对象的两个名称。
@HarryJohnston 谢谢你的回复，你能给我一些参考资料吗？如果你写一个答案，我会选择你的答案。再次感谢。

标签： c# windows service user-permissions local-system-account

【解决方案1】：

来自MSDN article "LocalSystem Account"：

LocalSystem 帐户是服务控制管理器使用的预定义本地帐户。 [...] 它在本地计算机上具有广泛的权限，并充当网络上的计算机。它的令牌包括 NT AUTHORITY\SYSTEM 和 BUILTIN\Administrators SID；这些帐户可以访问大多数系统对象。

这是一个微妙的区别； LocalSystem 是帐户的名称（由服务控制管理器定义；从内核的角度来看，它并不是真正的帐户），而 SYSTEM 是与该帐户关联的安全 ID 的名称。

结果是创建或修改服务时必须使用LocalSystem作为帐户名，但分配权限时必须使用SYSTEM。（或者，您可以向管理员组授予权限。）

【讨论】：

优秀的回答哈利，非常清楚。谢谢你！