LocalSystemアカウント

サービスの実行アカウントの1つ。ローカルでは広範な特権を持つ一方、ネットワーク上ではコンピューターの資格情報としてリモートサーバーに認証される。

概念URI

https://comcomponent.com/knowledge/localsystem-account/

別名・表記

LocalSystem

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• LocalSystemアカウントはActive Directory(AD DS)を前提とします。LocalSystemはネットワーク上でコンピューターの資格情報として認証されるため、ドメイン環境ではコンピューターアカウントへの共有側の権限付与が要る / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• LocalSystemアカウントはコンピューターアカウント(PC$)を利用します。ADドメイン環境で既定のネットワーク資格情報を使うLocalSystemはコンピューターの資格情報を提示する。明示的な資格情報や偽装を使う実装は別に確認する。 / 確度: 条件付きの関係 / 確認日: 2026-09-08 出典
• LocalSystemアカウントは管理者権限を利用します。LocalSystemのトークンにはNT AUTHORITY\SYSTEMとBUILTIN\AdministratorsのSIDが含まれ、ローカルコンピューター上で広範な特権を持つ。sc.exeでサービスの実行アカウントを指定するobj=パラメーターの既定値がLocalSystemであることが、安易な選択の温床になる。 / 確度: 確立した関係 / 確認日: 2026-08-22 出典 出典
• LocalService / NetworkServiceはLocalSystemアカウントを軽減します。ローカル権限はどちらも最小で、リモートに対してLocalServiceは匿名、NetworkServiceはコンピューターアカウントとして見える。SYSTEMはNTFSボリューム上で既定でフルコントロールを持つのに対し、最小権限の組み込みアカウントはそこが違う。 / 確度: 確立した関係 / 確認日: 2026-08-20 出典
• LocalSystemアカウントをWindowsサービスに用いることは推奨されません。sc.exe createの既定であるLocalSystemを惰性で選ぶことは推奨されず、必要な権限だけを持つアカウントを選ぶべきとされる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• LocalSystemアカウントはPsExecで確認できます。psexec -s -i cmdでSYSTEM(LocalSystem)のコンテキストの対話シェルを開き、SYSTEM側の世界から同じ操作を再現してユーザー境界の問題を確認できる。 / 確度: 確立した関係 / 確認日: 2026-08-28 出典

この概念を扱う記事

• ネットワークドライブとUNCパスの落とし穴 ── 業務アプリでファイルサーバー(共有フォルダ)を扱う実務(言及)
• 共有フォルダにつながったり、つながらなかったりする理由 ── Kerberos・NTLM・資格情報を切り分ける(言及)
• PrintNightmareはなぜSYSTEM権限を奪えたのか？ ── 印刷スプーラーとドライバー導入の境界(言及)
• Windowsサービスのアカウント選定 ── LocalSystem・仮想アカウント・gMSAの使い分け(言及)
• Windowsサービスの作り方と運用 ── タスクスケジューラとの使い分けからBackgroundServiceのサービス化まで(言及)
• 「同じPC」は同じ実行環境ではない ── AppData・HKCU・DPAPI・資格情報を隔てるユーザー境界(言及)

一次資料

• https://learn.microsoft.com/windows/win32/services/localsystem-account

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。