誰もログインしていないときにシステムが使用するWindowsアカウントはどれですか？

興味があり、Windowsが内部でどのように動作するかについて詳しく知りたい場合は、誰もWindowsにログインしていないときに、どの「アカウント」アクティブプロセスが実行されているのか疑問に思うかもしれません。そのことを念頭に置いて、今日のスーパーユーザーのQ＆A投稿には、好奇心旺盛な読者のための回答があります。

今日の質疑応答セッションは、コミュニティ主導のQ＆AWebサイトのグループであるStackExchangeの下位区分であるSuperUserの好意で行われます。

質問

スーパーユーザーリーダーのKunalChopraは、誰もログインしていないときにWindowsが使用するアカウントを知りたいと考えています。

誰もWindowsにログインしておらず、ログイン画面が表示されている場合、現在実行されているプロセスはどのユーザーアカウントですか（ビデオおよびサウンドドライバー、ログインセッション、サーバーソフトウェア、ユーザー補助機能など）。誰もログインしていないため、どのユーザーまたは前のユーザーにすることはできません。

ユーザーによって開始されたが、ログオフ後も実行を継続するプロセス（HTTP / FTPサーバーやその他のネットワークプロセスなど）はどうですか？彼らはSYSTEMアカウントに切り替えますか？ユーザーが開始したプロセスがSYSTEMアカウントに切り替えられた場合、それは非常に深刻な脆弱性を示しています。そのユーザーによって実行されるそのようなプロセスは、ユーザーがログオフした後も、何らかの形でそのユーザーのアカウントで実行され続けますか？

これが、SETHCハックでCMDをシステムとして使用できる理由ですか？

誰もログインしていないときにWindowsが使用するアカウントはどれですか？

答え

スーパーユーザーの寄稿者であるgrawityには、次のような答えがあります。

誰もWindowsにログインしておらず、ログイン画面が表示されている場合、現在実行されているプロセスはどのユーザーアカウントですか（ビデオおよびサウンドドライバー、ログインセッション、サーバーソフトウェア、ユーザー補助機能など）。

ほとんどすべてのドライバーはカーネルモードで実行されます。開始しない限り、アカウントは必要ありません ユーザースペース プロセス。それら ユーザースペース ドライバはSYSTEMで実行されます。

ログインセッションに関しては、SYSTEMも使用していると思います。あなたは使用してlogonui.exeを見ることができます プロセスハッカー または SysInternals Process Explorer 。実際、あなたはそのようにすべてを見ることができます。

サーバーソフトウェアについては、以下のWindowsサービスを参照してください。

ユーザーによって開始されたが、ログオフ後も実行を継続するプロセス（HTTP / FTPサーバーやその他のネットワークプロセスなど）はどうですか？彼らはSYSTEMアカウントに切り替えますか？

ここには3種類あります。

1. プレーンオールドバックグラウンドプロセス：これらは、開始した人と同じアカウントで実行され、ログオフ後に実行されません。ログオフプロセスはそれらすべてを殺します。 HTTP / FTPサーバーおよびその他のネットワークプロセスは、通常のバックグラウンドプロセスとして実行されません。それらはサービスとして実行されます。
2. Windowsサービスプロセス：これらは直接起動されませんが、 サービスマネージャ 。デフォルトでは、サービスはLocalSystemとして実行されます（ イサナエは言う システムに等しい）専用アカウントを構成できます。もちろん、実際には誰も気にしません。 XAMPP、WampServer、またはその他のソフトウェアをインストールして、SYSTEMとして実行するだけです（パッチは完全に適用されません）。最近のWindowsシステムでは、サービスにも独自のSIDを設定できると思いますが、これについてはまだあまり調査していません。
3. スケジュールされたタスク：これらは、 タスクスケジューラサービス バックグラウンドで実行され、常にタスクで構成されたアカウント（通常はタスクを作成した人）で実行されます。

ユーザーが開始したプロセスがSYSTEMアカウントに切り替えられた場合、それは非常に深刻な脆弱性を示しています 。

あなたがいるのでそれは脆弱性ではありません すでに管理者権限を持っている必要があります サービスをインストールします。管理者権限をすでに持っていると、実質的にすべてを行うことができます。

関連項目： いろいろ その他の非脆弱性 同じ種類の。

以下のスレッドリンクから、この興味深いディスカッションの残りの部分を必ずお読みください。

---

説明に追加するものがありますか？コメントで音を立ててください。他の技術に精通したStackExchangeユーザーからの回答をもっと読みたいですか？ ここで完全なディスカッションスレッドをチェックしてください 。