瑞星卡卡安全论坛

首页 » 技术交流区 » 入侵防御(HIPS) » 这两个用户是干什么的?
221122net - 2010-8-13 18:20:00
刚才我在“事件查看器”里发现了除本人之外的两个用户:(1)N/A      (2)SYSTEM

请教师傅:这两个用户是干什么的? 
                是正常的吗?

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0)
浪漫纸箱 - 2010-8-13 21:06:00
N/A是英文 not applicable 的缩写
也就是不适用的意思
如果是系统日志出现这个,个人猜测是因为装机没有输入用户名的关系?
所以系统记录的事件不针对计算机上的管理员帐户或是客人账户,才会出现不适用这样的写法 。

SYSTEM 这是windows内置的系统账户,在windows系统里面具有最高的权限。

个人认为正常。
承德小涛 - 2010-8-13 21:36:00
楼上正解,纸箱很强大啊,N/A那个我还不太懂,这下我也懂了:kaka12:
221122net - 2010-8-14 11:39:00
我想问二楼:你说“SYSTEM 这是windows内置的系统账户,在windows系统里面具有最高的权限”。我已把自己加到Administrator的成员里,那么我也就是WINDOWS内置的默认帐户Administrator吗?我的用户名及密码也就是更改了Administrator的原始密码了吗?我的权限就是“超级管理员”吗?

      谢谢!!!!!
leo108 - 2010-8-14 12:04:00
不是的。
你自己的用户和Administrator是不一样的。但是你把自己这个用户加入Administrators用户组,你这个用户权限也变成了超级管理员,你更改密码不影响Administrator的密码。
221122net - 2010-8-14 13:58:00
我们知道在安装Windows XP过程中,首先是以“administrator”默认登录,然后会要求创建一个新账户,以进入Windows XP时使用此新建账户登录,而且在Windows XP的登录界面中也只会出现创建的这个用户账号,不会出现“administrator”,但实际上该“administrator”账号还是存在的,并且密码为空。

以上是我刚才在百度上看到的和楼上师傅所说的一致。但是:
我要如何操作才能为administrator”更该名字和密码?
leo108 - 2010-8-14 16:14:00
有两种方法
1.进入安全模式,在登陆时会有administrator用户可选,用administrator登陆,然后就可以更改密码。
2.删除你当前使用的用户,重启之后就默认使用administrator登陆了。(一般不推荐此方法)
221122net - 2010-8-15 16:48:00
试一下。
221122net - 2010-8-15 18:50:00
七楼:
你的第一种方法不行啊!
不信?你自己试试。
HHH138 - 2010-8-23 4:34:00
N/A:英译“不适用”
个人认为:无名用户或该用户名不适用以至不能正常显示。
system:高于管理员是系统自已用的用户名,也就是说在你没进系统前已经有用户先进入系统。估计在任务管理器中的system进程就是该用所创建;system Idel Process可能就是创建system用户的上级进程也就是说该进程才是system真正使用者,而system Idel Process英译为:系统空闲进程或系统无效进程,空闲进程好理解但无效进程就好像N/A用户一样值得深思。
换种说法可能比较好理解:system Idel Process有可能指的是系统内核,也就是说system是系统内核所使用的用户名。
如果这个说法成立会出现一个问题:系统内核需要一个用户来进入系统吗?我想可能不需要吧!因为系统内核本身就是管理者。添加各种用户只是为了不同的分工而便于管理吧,就像是工厂中有总厂厂长和分厂厂长的区别。
给你个变为system的方法:

将进程exlplorer.exe结束
DOS下运行:at time /interactive %systemroot%\explorer.exe
time 为程序启动时间,程序运行后按开始键会看到自己成为system
1
查看完整版本: 这两个用户是干什么的?