Ich beschäftige mich im Augenblick etwas näher mit Prozessen - genauer mit dem Token von Prozessen. Dabei bereitet mir der System Account im Augenblick etwas heftigere Probleme. Im Token der Prozesse, die vom System Account corsa werden (Service) kann ich 21 vorhandene Privilegien und 3 Gruppen auslesen. Ermittele ich aber die Privilegien des System Accounts circa die Gruppen und den Account einzeln, komme ich nur auf 17 Privilegien? Bei allen anderen Accounts scheinen meine Ergebnisse zu stimmen.
Meine Fragen an euch: - Woher kommen die restlichen 4 Rechte? Kann sich das jemand erklären??? - Gibt es irgendwo Weltweit irgendwelche Programme (außer meinen), mit denen ich die Privilegien eines Accounts listen und meine Ergebnisse überprüfen kann? - Gibt es irgendwelche Programme, mit denen ich mir den Token eines Prozesses listen lassen kann? - Gibt es irgendwo Informationen zu den in Windows standardmäßig vorhandenen Gruppen und SIDs und deren standardmäßig vorhandenen Privilegien?
Ich habe mir mal TokenMon heruntergeladen - das zeigt mir schon mal wenigstens den Token von System (will ich jedenfalls hoffen). Für Gruppenprivilegien habe ich leider noch nichts gefunden.