permissões de NTFS - SYSTEM

Question

Há algum efeito colateral possível na remoção de permissões para SYSTEM em um diretório NTFS? É uma pasta que não é do sistema (documentos do usuário). Eu sei o óbvio (ou seja, que SYSTEM não será mais capaz de acessá-lo, duh :-)).

A minha pergunta é, há algum efeito colateral comum que isso possa ter? ou seja, razões comuns em um sistema Windows médio, que exigiriam acesso à conta SYSTEM ? Estou pensando em coisas como o Serviço de indexação aqui (embora eu não use ou me importe com esse serviço específico).

    

Answer 1

A maioria dos serviços do Windows está sendo executada na conta SYSTEM. O indexador Windows Search , por exemplo, é executado na conta do sistema local. Se a conta do Sistema Local não puder acessar seus arquivos, eles não serão indexados / encontrados através da Pesquisa do Windows.

Pode haver outros efeitos colaterais, principalmente relacionados ao fato de que muitos serviços (incluindo os de terceiros) são criados com a suposição de que os arquivos do usuário estão acessíveis à conta do sistema.

Então, em teoria, você pode remover essas permissões, mas na prática você precisa de uma boa razão para isso.

    

Answer 2

Se o diretório der acesso a Administradores, não será necessário conceder acesso ao SISTEMA. Qualquer token de acesso, incluindo SYSTEM, também terá administradores.