在应用程序池中设置本地系统而不是网络服务有什么缺点？

Question

在Windows Server 2008的IIS7中，在应用程序池中设置本地系统而不是网络服务有什么缺点？

Answer 1

本地系统是比网络服务更具特权的帐户，如果可能应该避免使用。

有关如何从安全角度配置应用程序帐户的详细信息，请参阅Services and Service Accounts Security Planning Guide。

另请参阅有关安全方面的相关问题：

• What are the security risks in running a Windows Service as “Local System”?
• Why running a service as Local System is bad on windows?
• The difference between the 'Local System' account and the 'Network Service' account?