AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 9325
Accepted
paulgreg
paulgreg
Asked: 2009-05-19 01:13:08 +0800 CST2009-05-19 01:13:08 +0800 CST 2009-05-19 01:13:08 +0800 CST

在哪里可以找到作为“本地系统帐户”运行的 Windows 服务存储的数据?

  • 772

我正在使用将数据存储在磁盘上的服务。该服务作为“本地系统帐户”运行。

该系统用户的存储数据在哪里?

我正在考虑,C:\Documents and Settings\Default User但我不确定。

有人可以确认吗?

windows service users
  • 6 6 个回答
  • 107528 Views

6 个回答

  • Voted
  1. Best Answer
    Jay Michaud
    2009-05-19T07:48:32+08:002009-05-19T07:48:32+08:00

    默认情况下,您正在查看的数据不应位于“C:\Documents and Settings\Default User”中。这是默认用户配置文件的位置,它是新用户配置文件的模板。它的唯一功能是在用户首次登录计算机时将其复制到新文件夹以用作用户配置文件。

    如果该服务遵循 Microsoft 的指导方针,它会将数据存储在应用程序数据文件夹 (%APPDATA%) 或本地应用程序数据文件夹(Windows Vista 和更高版本上的%LOCALAPPDATA%)中。它不应该使用 My Documents 或 Documents 文件夹,但您可能也想在那里查看。

    在 Windows XP 或 Windows Server 2003 的典型安装中,检查以下位置以获取以本地系统 (NT AUTHORITY\SYSTEM) 运行的程序的应用程序数据:

    • C:\Windows\system32\config\systemprofile\Application Data\ Vendor \ Program
    • C:\Windows\system32\config\systemprofile\Local Settings\Application Data\ Vendor \ Program
    • C:\Windows\system32\config\systemprofile\我的文档

    在 Windows Vista 和更高版本的典型安装中,检查以下位置以获取以本地系统 (NT AUTHORITY\SYSTEM) 运行的程序的应用程序数据:

    • C:\Windows\system32\config\systemprofile\AppData\Roaming\供应商\程序
    • C:\Windows\system32\config\systemprofile\AppData\Local\ Vendor \ Program
    • C:\Windows\system32\config\systemprofile\AppData\LocalLow\供应商\程序
    • C:\Windows\system32\config\systemprofile\Documents

    当然,用适当的供应商名称和程序名称替换Vendor和Program。

    [编辑 - bricelam] 对于在 64 位窗口上运行的 32 位进程,它将位于SysWOW64中。

    • C:\Windows\SysWOW64\config\systemprofile\AppData
    • 127
  2. lu_ko
    2016-01-16T07:17:56+08:002016-01-16T07:17:56+08:00

    目的地随时间变化。在 Windows 10 上:

    • %systemroot%\ServiceProfiles

    例如:

    • %systemroot%\ServiceProfiles\LocalService
    • %systemroot%\ServiceProfiles\NetworkService

    但是,LocalSystem用户数据存储在

    • %systemroot%\System32\config\systemprofile
    • 26
  3. Wayne
    2009-05-19T02:57:22+08:002009-05-19T02:57:22+08:00

    转到Sysinternals并下载 procmon。您将需要知道服务运行的 exe 的名称。然后,您可以使用 procmon 中的过滤器仅列出该应用程序生成的那些活动。

    您现在应该能够浏览列表并确定此应用程序正在使用哪个文件(注意:记录几分钟后,您可以使用文件菜单停止监视)

    整个 Sysinternal 套件可以作为单个 zip 文件下载,您可能会在套件中找到其他有用的工具。

    • 6
  4. Ian Boyd
    2017-08-18T10:09:51+08:002017-08-18T10:09:51+08:00

    来自以 SYSTEM ( S-1-5-18) 身份运行的真实进程。

    • 获取用户名:SYSTEM
    • 用户 ID:S-1-5-18
    • GetUserNameEx(NameFullyQualifiedDN):CN=HYDROGEN,CN=Computers,DC=stackoverflow,DC=com
    • GetUserNameEx(NameSamCompatible):STACKOVERFLOW\HYDROGEN$
    • GetUserNameEx(名称显示):HYDROGEN$
    • GetUserNameEx(NameUniqueId):{b413b030-8e9a-49d2-9157-20afd58792dd}
    • GetUserNameEx(NameCanonical):stackoverflow.com/Computers/HYDROGEN
    • GetUserNameEx(NameUserPrincipal):[email protected]
    • GetUserNameEx(NameCanonicalEx):stackoverflow.com/ComputersHYDROGEN
    • GetUserNameEx(NameServicePrincipal):不适用
    • 获取临时路径:C:\WINDOWS\TEMP\
    • CSIDL_APPDATA:C:\WINDOWS\system32\config\systemprofile\AppData\Roaming
    • CSIDL_LOCAL_APPDATA:C:\WINDOWS\system32\config\systemprofile\AppData\Local
    • CSIDL_COMMON_APPDATA:C:\ProgramData
    • CSIDL_PROFILE:C:\WINDOWS\system32\config\systemprofile
    • CSIDL_PERSONAL:不适用

    本地服务

    • 获取用户名:LOCAL SERVICE
    • 用户 ID:S-1-5-1
    • GetUserNameEx(NameFullyQualifiedDN):不适用
    • GetUserNameEx(NameSamCompatible):NT AUTHORITY\LOCAL SERVICE
    • GetUserNameEx(NameDisplay):不适用
    • GetUserNameEx(NameUniqueId):不适用
    • GetUserNameEx(NameCanonical):不适用
    • GetUserNameEx(NameUserPrincipal):不适用
    • GetUserNameEx(NameCanonicalEx):不适用
    • GetUserNameEx(NameServicePrincipal):不适用
    • 获取临时路径:C:\WINDOWS\SERVIC~3\LOCALS~1\AppData\Local\Temp\
    • CSIDL_APPDATA:C:\WINDOWS\ServiceProfiles\LocalService\AppData\Roaming
    • CSIDL_LOCAL_APPDATA:C:\WINDOWS\ServiceProfiles\LocalService\AppData\Local
    • CSIDL_COMMON_APPDATA:C:\ProgramData
    • CSIDL_PROFILE:C:\WINDOWS\ServiceProfiles\LocalService
    • CSIDL_个人:C:\WINDOWS\ServiceProfiles\LocalService\Documents

    网络服务

    • 获取用户名:“氢气$`
    • 用户ID:S-1-5-2`
    • GetUserNameEx(NameFullyQualifiedDN):CN=HYDROGEN,CN=Computers,DC=avatopia,DC=com
    • GetUserNameEx(NameSamCompatible):AVATOPIA\HYDROGEN$
    • GetUserNameEx(名称显示):HYDROGEN$
    • GetUserNameEx(NameUniqueId):{b413b030-8e9a-49d2-9157-20afd58792dd}
    • GetUserNameEx(NameCanonical):stackoverflow.com/Computers/HYDROGEN
    • GetUserNameEx(NameUserPrincipal):[email protected]
    • GetUserNameEx(NameCanonicalEx):stackoverflow.com/ComputersHYDROGEN
    • GetUserNameEx(NameServicePrincipal):不适用
    • 获取临时路径:C:\WINDOWS\SERVIC~3\NETWOR~1\AppData\Local\Temp\
    • CSIDL_APPDATA:C:\WINDOWS\ServiceProfiles\NetworkService\AppData\Roaming
    • CSIDL_LOCAL_APPDATA:C:\WINDOWS\ServiceProfiles\NetworkService\AppData\Local
    • CSIDL_COMMON_APPDATA:C:\ProgramData
    • CSIDL_PROFILE:C:\WINDOWS\ServiceProfiles\NetworkService
    • CSIDL_个人:C:\WINDOWS\ServiceProfiles\NetworkService\Documents
    • 6
  5. Swinders
    2009-05-19T03:08:59+08:002009-05-19T03:08:59+08:00

    我使用了作为“本地系统”帐户运行的服务,用户数据存储在:

    c:\Documents and Settings\LocalService
    

    这是一个隐藏文件夹,我花了一段时间才找到它。希望这可以帮助。

    • 2
  6. Rob Haupt
    2009-05-19T05:51:19+08:002009-05-19T05:51:19+08:00

    在 XP 上有一个“系统配置文件”位于 C:\WINDOWS\system32\config\systemprofile

    我认为那是本地系统帐户所在的位置。网络服务和本地服务帐户在 Documents and Settings 文件夹中都有隐藏的配置文件。

    默认用户文件夹通常用作创建新用户帐户的基本文件夹。因此,如果新用户第一次登录系统。他们的设置最初会从默认用户配置文件中复制。

    • 1

相关问题

  • 您最喜欢的云计算提供商是什么?[关闭]

  • Vanilla Powershell 是否足以成为 Windows 和 DB 服务器管理员的语言?

  • 为什么添加新驱动器后我的磁盘驱动器访问速度如此之慢?

  • 在 Windows Server 2003 下使用 wscipt 从 .asp 文件运行 .exe

  • 最佳混合环境(OS X + Windows)备份?[关闭]

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    从 IP 地址解析主机名

    • 8 个回答
  • Marko Smith

    如何按大小对 du -h 输出进行排序

    • 30 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    Windows 中执行反向 DNS 查找的命令行实用程序是什么?

    • 14 个回答
  • Marko Smith

    如何检查 Windows 机器上的端口是否被阻塞?

    • 4 个回答
  • Marko Smith

    我应该打开哪个端口以允许远程桌面?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    MikeN 在 Nginx 中,如何在维护子域的同时将所有 http 请求重写为 https? 2009-09-22 06:04:43 +0800 CST
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    0x89 bash中的双方括号和单方括号有什么区别? 2009-08-10 13:11:51 +0800 CST
  • Martin Hope
    kch 如何更改我的私钥密码? 2009-08-06 21:37:57 +0800 CST
  • Martin Hope
    Kyle Brandt IPv4 子网如何工作? 2009-08-05 06:05:31 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve