Diskte veri depolayan bir hizmet kullanıyorum. Hizmet "yerel sistem hesabı" olarak çalışıyor.
Bu sistem kullanıcısı için depolanan veriler nerede?
Hakkında düşünüyorum
C:\Documents and Settings\Default User ama bundan emin değilim.
Birisi bunu onaylayabilir mi?
Aradığınız veriler varsayılan olarak "C:\Documents and Settings\Default User" içinde bulunmamalıdır. Bu, yeni kullanıcı profilleri için şablon olan varsayılan kullanıcı profilinin konumudur. Tek işlevi, kullanıcı bilgisayarda ilk kez oturum açtığında kullanıcı profili olarak kullanılmak üzere yeni bir klasöre kopyalanır.
Hizmet Microsoft'un yönergelerini izliyorsa, verileri uygulama veri klasörüne (% APPDATA%) veya yerel uygulama veri klasörüne (Windows Vista ve sonraki sürümlerde% LOCALAPPDATA%) depolar. Belgelerim veya Belgelerim klasörlerini kullanmamalıdır, ancak orayı da kontrol etmek isteyebilirsiniz.
Tipik bir Windows XP veya Windows Server 2003 yüklemesinde, Yerel Sistem (NT AUTHORITY\SYSTEM) olarak çalışan programlar için uygulama verileri için aşağıdaki konumları kontrol edin:
Windows Vista'nın ve sonraki sürümlerin tipik bir yüklemesinde, Yerel Sistem (NT AUTHORITY\SYSTEM) olarak çalışan programların uygulama verileri için aşağıdaki konumları kontrol edin:
Tabii ki, uygun satıcı adını ve program adını SATICI ve Program.
[Düzenle - bricelam için] 64 bit pencerelerde çalışan 32 bit işlemler için SysWOW64 içinde olur.
Hedef zaman içinde değişiyor. Windows 10'da:
%systemroot%\ServiceProfiles
Örneğin.:
C:\Windows\ServiceProfiles\LocalService
C:\Windows\ServiceProfiles\NetworkService
Sysinternals adresine gidin ve procmon'u indirin. Hizmetin çalıştığı exe adını bilmeniz gerekir. Sonra procmon'daki filtreyi yalnızca o uygulama tarafından oluşturulan etkinlikleri listelemek için kullanabilirsiniz.
Artık listeyi çalıştırabilmeniz ve bu uygulamanın hangi dosyayı kullandığını belirleyebilmeniz gerekir (NOT: Günlüğe kaydetme birkaç dakika sonra, izlemeyi durdurmak için dosya menüsünü kullanabilirsiniz)
Sysinternal paketinin tamamı tek bir Zip dosyası olarak indirilebilir ve kitte yardımcı olabilecek başka araçlar bulabilirsiniz.
SYSTEM olarak çalışan gerçek bir işlemden (
S-1-5-18 ).
SYSTEM
S-1-5-18
CN=HYDROGEN,CN=Computers,DC=stackoverflow,DC=com
STACKOVERFLOW\HYDROGEN$
HYDROGEN$
{b413b030-8e9a-49d2-9157-20afd58792dd}
stackoverflow.com/Computers/HYDROGEN
[email protected]
stackoverflow.com/ComputersHYDROGEN
C:\WINDOWS\TEMP\
C:\WINDOWS\system32\config\systemprofile\AppData\Roaming
C:\WINDOWS\system32\config\systemprofile\AppData\Local
C:\ProgramData
C:\WINDOWS\system32\config\systemprofile
LOCAL SERVICE
S-1-5-1
NT AUTHORITY\LOCAL SERVICE
C:\WINDOWS\SERVIC~3\LOCALS~1\AppData\Local\Temp\
C:\WINDOWS\ServiceProfiles\LocalService\AppData\Roaming
C:\WINDOWS\ServiceProfiles\LocalService\AppData\Local
C:\ProgramData
C:\WINDOWS\ServiceProfiles\LocalService
C:\WINDOWS\ServiceProfiles\LocalService\Documents
CN=HYDROGEN,CN=Computers,DC=avatopia,DC=com
AVATOPIA\HYDROGEN$
HYDROGEN$
{b413b030-8e9a-49d2-9157-20afd58792dd}
stackoverflow.com/Computers/HYDROGEN
[email protected]
stackoverflow.com/ComputersHYDROGEN
C:\WINDOWS\SERVIC~3\NETWOR~1\AppData\Local\Temp\
C:\WINDOWS\ServiceProfiles\NetworkService\AppData\Roaming
C:\WINDOWS\ServiceProfiles\NetworkService\AppData\Local
C:\ProgramData
C:\WINDOWS\ServiceProfiles\NetworkService
C:\WINDOWS\ServiceProfiles\NetworkService\Documents
'Yerel Sistem' hesabı olarak çalışan bir hizmet kullandım ve kullanıcı verileri saklanır:
c:\Documents and Settings\LocalService
Bu gizli bir klasör ve onu bulmam biraz zaman aldı. Bu yardımcı olur umarım.
XP üzerinde C:\WINDOWS\system32\config\systemprofile konumunda bir "Sistem Profili" var
Ben Yerel Sistem acct yer olduğunu düşündüm. Ağ Hizmeti ve Yerel Hizmet hesaplarının her ikisi de Belgeler ve Ayarlar klasöründe gizli profillere sahiptir.
Varsayılan Kullanıcı klasörü genellikle yeni kullanıcı hesaplarının oluşturulduğu temel klasör olarak kullanılır. Yani yeni bir kullanıcı sistemde ilk kez oturum açacaksa. Ayarları başlangıçta Varsayılan Kullanıcı profilinden kopyalanır.