windows中的服務隔離 service isolation and service SID（Virtual Account)

windows 中的服務隔離在windows vista 以及server 2008之後就有了，可以讓管理員控制本地資源的使用（如文件、註冊表等等）。之前windows版本中，系統內置了一些高權限的服務賬號，大家所熟悉的有Local System,Network,LocalService   爲了最小化權限使用，通常我們需要創建賬號來賦予最小權限，然後配置服務以這個賬號運行，但是如果服務較多，那麼

>>阅读原文<<