Estou usando um serviço que armazena dados no disco. O serviço está sendo executado como "conta do sistema local".
Onde estão os dados armazenados para esse usuário do sistema?
Estou pensando, C:\Documents and Settings\Default Usermas não tenho certeza disso.
Alguém pode confirmar isso?
Respostas:
Os dados que você está procurando não devem, por padrão, estar localizados em "C: \ Documents and Settings \ Default User". Esse é o local do perfil de usuário padrão, que é o modelo para novos perfis de usuário. Sua única função é ser copiada para uma nova pasta para uso como perfil de usuário quando um usuário fizer logon no computador pela primeira vez.
Se o serviço estiver seguindo as diretrizes da Microsoft, ele armazenará dados na pasta de dados do aplicativo (% APPDATA%) ou na pasta de dados do aplicativo local (% LOCALAPPDATA% no Windows Vista e posterior). Ele não deve usar as pastas Meus documentos ou Documentos, mas convém verificar lá também.
Em uma instalação típica do Windows XP ou Windows Server 2003, verifique os seguintes locais para obter dados de aplicativos para programas em execução como Sistema Local (NT AUTHORITY \ SYSTEM):
Em uma instalação típica do Windows Vista e versões posteriores, verifique os seguintes locais para obter dados de aplicativos para programas em execução como Sistema Local (NT AUTHORITY \ SYSTEM):
Obviamente, substitua o nome do fornecedor e o nome do programa por Fornecedor e Programa .
[Editar - para bricelam] Para processos de 32 bits em execução em janelas de 64 bits, seria no SysWOW64 .
O destino está mudando com o tempo. No Windows 10:
%systemroot%\ServiceProfilesPor exemplo:
C:\Windows\ServiceProfiles\LocalServiceC:\Windows\ServiceProfiles\NetworkServiceAcesse Sysinternals e baixe procmon. Você precisará saber o nome do exe em que o serviço é executado. Em seguida, você pode usar o filtro em procmon para listar apenas as atividades geradas por esse aplicativo.
Agora você deve poder percorrer a lista e determinar qual arquivo esse aplicativo está usando (NOTA: Após alguns minutos de log, você pode usar o menu de arquivo para interromper o monitoramento)
O conjunto completo do Sysinternal pode ser baixado como um único arquivo zip e você pode encontrar outros utilitários no kit que podem ser úteis.
De um processo real sendo executado como SYSTEM ( S-1-5-18).
SYSTEMS-1-5-18CN=HYDROGEN,CN=Computers,DC=stackoverflow,DC=comSTACKOVERFLOW\HYDROGEN$HYDROGEN${b413b030-8e9a-49d2-9157-20afd58792dd}stackoverflow.com/Computers/HYDROGENUSER-PC02$@stackoverflow.comstackoverflow.com/ComputersHYDROGENC:\WINDOWS\TEMP\C:\WINDOWS\system32\config\systemprofile\AppData\RoamingC:\WINDOWS\system32\config\systemprofile\AppData\LocalC:\ProgramDataC:\WINDOWS\system32\config\systemprofileLOCAL SERVICES-1-5-1NT AUTHORITY\LOCAL SERVICEC:\WINDOWS\SERVIC~3\LOCALS~1\AppData\Local\Temp\C:\WINDOWS\ServiceProfiles\LocalService\AppData\RoamingC:\WINDOWS\ServiceProfiles\LocalService\AppData\LocalC:\ProgramDataC:\WINDOWS\ServiceProfiles\LocalServiceC:\WINDOWS\ServiceProfiles\LocalService\DocumentsCN=HYDROGEN,CN=Computers,DC=avatopia,DC=comAVATOPIA\HYDROGEN$HYDROGEN${b413b030-8e9a-49d2-9157-20afd58792dd}stackoverflow.com/Computers/HYDROGENUSER-PC02$@stackoverflow.comstackoverflow.com/ComputersHYDROGENC:\WINDOWS\SERVIC~3\NETWOR~1\AppData\Local\Temp\C:\WINDOWS\ServiceProfiles\NetworkService\AppData\RoamingC:\WINDOWS\ServiceProfiles\NetworkService\AppData\LocalC:\ProgramDataC:\WINDOWS\ServiceProfiles\NetworkServiceC:\WINDOWS\ServiceProfiles\NetworkService\DocumentsNo XP, existe um "Perfil do sistema" localizado em C: \ WINDOWS \ system32 \ config \ systemprofile
Eu pensei que era onde o sistema local estava localizado. As contas Serviço de rede e Serviço local têm perfis ocultos na pasta Documentos e configurações.
A pasta Usuário Padrão é normalmente usada como a pasta base na qual novas contas de usuário são criadas. Portanto, se um novo usuário fizer logon em um sistema pela primeira vez. Suas configurações seriam copiadas do perfil de usuário padrão inicialmente.