O usuário NT AUTHORITY\SYSTEM gerencia logins do sistema NT com winlogon e outros processos relacionados, como lsass e lsm . lsass manipula as operações em relação ao arquivo SAM que armazena as credenciais do usuário local em um sistema Windows NT.