[Petya V4sechkin]

severagent007, в XP SP1 было LocalSystem (Локальная система), а начиная с SP2 - "NT AUTHORITY\NetworkService" (Сетевая служба).

[severagent007]

Понятненько. Наверно, с целью безопасности. Всё равно непонятно-такой службе-и такая ограниченная учётн.запись.

[Petya V4sechkin]

Наверно, с целью безопасности.

Ага.

DCOM Security Enhancements in Windows XP Service Pack 2 and Windows Server 2003 Service Pack 1

RPCSS запускается как сетевая служба RPCSS является ключевой службой для определителя конечных точек RPC и инфраструктурой DCOM, т. е. сетевым интерфейсом. В предыдущих версиях Windows эта служба запускалась как локальная система. Чтобы уменьшить количество возможных направлений злоумышленных атак на Windows и обеспечить глубокую защиту, функции службы RPCSS были разделены между двумя службами. Служба RPCSS со всеми исходными функциями, не требовавшими привилегий локальной системы, теперь запускается под учетной записью сетевой службы. Новая служба DCOMLaunch, включающая функции, для которых требуются привилегии локальной системы, запускается под учетной записью локальной системы; однако эта служба не является сетевым интерфейсом. Почему данное изменение так важно? Это изменение уменьшает количество возможных направлений злоумышленных атак и обеспечивает глубокую защиту для службы RPCSS, так как повышение уровня привилегии в службе RPCSS теперь будет ограничиваться привилегией сетевой службы. Какие изменения произошли в работе? Это изменение должно быть прозрачно для пользователей, поскольку сочетание служб RPCSS и DCOMLaunch эквивалентно прежней службе RPCSS из предыдущих версий Windows.