Utilizar a conta de sistema como um serviço no Windows NT 3.5x

Windows NT permite que um serviço utilizar uma conta de sistema ou uma conta de utilizador específicas para aceder a recursos num computador local ou remoto. Depois de actualizar um computador a partir do Windows NT versão 3.1 para o Windows NT versão 3.5, 3.51 ou 4.0, o serviço poderá falhar ou poderá ser apresentada uma mensagem de erro "Acesso negado" Se o serviço estiver a utilizar a conta de sistema.

Se um serviço estiver a utilizar a conta de sistema para aceder a recursos, o serviço inicia sessão com um conjunto de "nulo credenciais". No Windows NT versão 3.1, gerais de acesso a partilhas tinham contas de sistema. No entanto, no Windows NT versão 3.5, 3.51 e 4.0, existe um parâmetro de registo de serviço de servidor que permite maior segurança permitindo-lhe especificar através do nome que partilhas (e encaminhamentos (pipes)) a conta de sistema pode aceder.

O parâmetro de registo é "RestrictNullSessAccess" (sem as aspas) e assume como predefinição para TRUE. Dois outros parâmetros, "NullSessionPipes" e "NullSessionShares" (sem as aspas) permitem-lhe especificar listas de nomes de partilhas e nomes de encaminhamento (pipe) que podem ser acedidos através da conta de sistema. Por outras palavras, por predefinição, as partilhas só que podem aceder a serviços do cliente são listados no valor do parâmetro "NullSessionShares". Para alterar este comportamento, o administrador pode defina "RestrictNullSessAccess" para FALSO, ou adicionar os nomes das partilhas que o serviço tem acesso para o valor do parâmetro "NullSessionShares" em servidores onde existem essas partilhas.

Para desactivar a entrada "RestrictNullSessAccess", modificar o registo, efectuando o seguinte procedimento:

Aviso: A utilização incorrecta do Editor de registo pode causar problemas sérios, todo o sistema que poderão forçar a reinstalação do Windows NT. Microsoft não garante que os problemas resultantes da utilização do Editor de registo podem ser resolvidos. Utilize esta ferramenta por sua conta e risco.

1. Iniciar o Editor de registo (Regedt32.exe)
2. A partir da subchave \HKEY_LOCAL_MACHINE, vá para a chave:
   
   

         \SYSTEM
           \CurrentControlSet
             \Services
               \LanmanServer
                 \Parameters

3. No menu Editar, seleccione Adicionar valor.
4. Para o nome do valor, introduza RestrictNullSessAccess. Tipo de dados, Seleccione REG_DWORD e escolha OK. No Editor DWORD, introduza 0 para dados. Escolha OK.
5. Saia do Editor de registo e reiniciar o Windows NT.