J'utilise un service qui stocke les données sur le disque. Le service est exécuté en tant que "compte système local".
Où se trouvent les données stockées pour cet utilisateur du système ?
Je pense à C:\Documents and Settings\Default User mais je ne suis pas sûr de ça.
Quelqu'un peut-il le confirmer ?
Les données que vous recherchez ne doivent pas, par défaut, se trouver dans " C:\Documents et paramètres \Default Utilisateur". C'est l'emplacement du profil utilisateur par défaut, qui est le modèle pour les nouveaux profils utilisateurs. Sa seule fonction est d'être copié dans un nouveau dossier pour être utilisé comme profil utilisateur lorsqu'un utilisateur se connecte à l'ordinateur pour la première fois.
Si le service suit les directives de Microsoft, il stockera les données dans les fichiers le dossier de données de l'application (%APPDATA%) ou le dossier de données de l'application locale (%LOCALAPPDATA% sous Windows Vista et versions ultérieures). Il ne devrait pas utiliser les dossiers Mes documents ou Documents, mais vous pouvez également vérifier ces dossiers.
Sur une installation typique de Windows XP ou Windows Server 2003, vérifiez les emplacements suivants pour les données d'application des programmes exécutés en tant que Système local (NT AUTHORITY) \SYSTEM ) :
Sur une installation typique de Windows Vista et des versions ultérieures, vérifiez les emplacements suivants pour les données d'application des programmes exécutés en tant que système local (NT AUTHORITY) \SYSTEM ) :
Bien sûr, remplacez le nom du fournisseur et le nom du programme par le nom de l'entreprise. Vendeur y Programme .
[Editer - pour bricelam] Pour les processus 32 bits fonctionnant sous Windows 64 bits, il s'agirait de SysWOW64 .
Pour les processus 32 bits exécutés sur des versions 64 bits de Windows, vérifiez sous C:\Windows\SysWOW64 à la place.
Aller à Sysinternals et téléchargez procmon. Vous devrez connaître le nom de l'exe sous lequel le service est exécuté. Vous pourrez alors utiliser le filtre de procmon pour ne lister que les activités générées par cette application.
Vous devriez maintenant être en mesure de parcourir la liste et de déterminer quel fichier cette application utilise (REMARQUE : après plusieurs minutes d'enregistrement, vous pouvez utiliser le menu fichier pour arrêter la surveillance).
L'ensemble de la suite Sysinternal peut être téléchargé sous la forme d'un seul fichier zip et vous pouvez trouver d'autres utilitaires dans le kit qui peuvent être utiles.
A partir d'un processus réel s'exécutant en tant que SYSTEM ( S-1-5-18 ).
SYSTEM
S-1-5-18
CN=HYDROGEN,CN=Computers,DC=stackoverflow,DC=com
STACKOVERFLOW\HYDROGEN$
HYDROGEN$
{b413b030-8e9a-49d2-9157-20afd58792dd}
stackoverflow.com/Computers/HYDROGEN
USER-PC02$@stackoverflow.com
stackoverflow.com/ComputersHYDROGEN
C:\WINDOWS\TEMP\
C:\WINDOWS\system32\config\systemprofile\AppData\Roaming
C:\WINDOWS\system32\config\systemprofile\AppData\Local
C:\ProgramData
C:\WINDOWS\system32\config\systemprofile
LOCAL SERVICE
S-1-5-1
NT AUTHORITY\LOCAL SERVICE
C:\WINDOWS\SERVIC~3\LOCALS~1\AppData\Local\Temp\
C:\WINDOWS\ServiceProfiles\LocalService\AppData\Roaming
C:\WINDOWS\ServiceProfiles\LocalService\AppData\Local
C:\ProgramData
C:\WINDOWS\ServiceProfiles\LocalService
C:\WINDOWS\ServiceProfiles\LocalService\Documents
CN=HYDROGEN,CN=Computers,DC=avatopia,DC=com
AVATOPIA\HYDROGEN$
HYDROGEN$
{b413b030-8e9a-49d2-9157-20afd58792dd}
stackoverflow.com/Computers/HYDROGEN
USER-PC02$@stackoverflow.com
stackoverflow.com/ComputersHYDROGEN
C:\WINDOWS\SERVIC~3\NETWOR~1\AppData\Local\Temp\
C:\WINDOWS\ServiceProfiles\NetworkService\AppData\Roaming
C:\WINDOWS\ServiceProfiles\NetworkService\AppData\Local
C:\ProgramData
C:\WINDOWS\ServiceProfiles\NetworkService
C:\WINDOWS\ServiceProfiles\NetworkService\Documents
Je cherchais l'équivalent système de UserProfile, et c'est CSIDL_PROFILE. Je vous remercie !
@JohnZabroski Non. J'ai simplement créé un programme de test qui crache les valeurs, puis je l'ai exécuté avec une tâche planifiée. Ce sont toutes des fonctions simples de l'API Windows Win32.
SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.
