System进程是Windows页面内存管理进程,拥有0级优先权,没有它系统无法启动。这个进程在“任务管理器”不能将其结束,不过,使用其它软件可将其强制结束,但会造成蓝屏等现象。
SYSTEM为Windows系统中众多系统内置安全主体中的一个,在XP及以下版本的操作系统中拥有最高权限(从Vista开始,微软分割了SYSTEM用户的部分权限,系统文件控制权限由TrustedInstaller接管)。用户不可以通过登录界面登录,也无法正常加载桌面、资源管理器、控制面板等常见进程。其实在我们使用Windows时经常遇到这个用户,例如:用户登录界面就是以该账户的权限运行的;在Windows Vista以及之后的系统中的Ctrl+Alt+Delete调出的安全选项界面也是以这个的权限运行的。在Windows服务或IIS中,它被称为Local System。此账户默认没有密码。在该账户访问网络资源时,作为计算机的域账户出现,使用的是空的会话控制。它的全名是: NT AUTHORITYSYSTEM。