Разное - Левый пользователь

[FunkyByte]

Доброго времени суток всем! В локальных параметрах безопасности обнаружил, что кроме других пользователей правами на замену маркера уровня процесса и настройку квот памяти для процесса обладает пользователь или группа с именем *S-1-5-21-... . Напоминает названия некоторых ключей реестра. Однако, я не обнаружил ни пользователя, ни группу с таким именем. Не обнаружил я и объекта реестра с таким названием или значением. Что это может быть за пользователь? Как может сказаться на работе системы удаление вышеопсанных его прав или удаление самого этого пользователя? И как его удалить, если он не отображается в списке пользователей и групп? Заранее спасибо.

[Blast]

FunkyByte

Это скорее всего остался идентификатор (sid) пользователя из другой системы, например если переустанавливалась, то даже если пользователь имеет то же имя идентификатор у него будет уже другим.

Или пользователь в системе был, а потом вы его удалили, и т.д.

То есть у вас в системе каждый из пользователей имеет свой код безопасности, это прописано в кусте реестра HKEY_USERS

[MadMaks]

Список всех пользователей можно посмотреть в:



Код:

Код: Выделить всё

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

там то и станет ясно, существует ли такой пользователь или это хвосты от несуществующего

Кстати, при установке дров на ATI Radeon ставится фрэимфорк + создаётся новая учётка, что то типа ASP.NET... чото там

простите за кривизну речи, ну не помню я, как точно звучит

[Subaru_]

Добрый день. подходящее название темы.

у меня вот такой вопрос. сегодня при включение ПК обнаружел, что появился новый пользователь. имя support. очень странно, я его не создовал. ПК рабочий, на админе стоит пароль, т.е. никто не мог зайти и создать нового пользователя с админ правами.просмотрел все журналы, которые находятся в управление комп. просмотр событий. ничего нового не нашел. Подскажите где я могу посмотреть число и время когда он был создан.

да и еще по указанной выше ветке реестра у меня не получилось найти Профлист. через поиск нашел, это файл и как его просмотреть.

Спасибо за ранее за помощь.

[K.A.V.]

Цитата Subaru_:



Подскажите где я могу посмотреть число и время когда он был создан.

Разное - Левый пользователь

Зайдите в каталог

C:\Documents and Settings

и зайдите в свойство папки с именем пользователя, там посмотрите дату создания директории

Только это при условии, что вход из под этого пользователя был произедён хотя бы 1 раз, других методов не знаю, разве что с помощью стороннего ПО

[Subaru_]

хм сам уже разбирасюь чутка. директории нет. значит с него не заходили. уже что то. в реестре нашел всех ветки юзеров. про моего неизвестного ничего нет есть даже те что были раньше.

в управление ПК он есть в групах админы и юзеры. откудого он взялся. непонятно =/