從網路
訪問
此計算機

(SeNetwork
LogonRights)

確定允許哪些使用者可以從網路上連線到該計算機。

預設：
Administrators
Backup Operators
Power Users
users Everyone

建議
更改：
Administrators
Backup Operators
Power Users
Users
Authen.User.

預設：
Administrators
Backup Operators
Power Users
UsersEveryone

建議
更改：
Administrators
Backup Operators
Power Users
Users
Authen.Users

預設：
（未定義）

建議：
不更改

預設：
Administrators
Authen.Users
Everyone

建議
更改：
Administrators
Authen.Users

在本地登入

(SeInteractive
LogonRight)

允許使用者本地登入計算機。

預設：
Administrators
Backup Operators
Power Users
Users
計算機名/Guest

建議更改：
Administrators
Backup Operators
Power Users
Users

預設：
Administrators
Backup Operators
Power Users
Users
計算機名/Guest
計算機名 /
TsInternetUser

建議
更改：
Administrators
Backup Operators
Power Users
Users

預設：
（未定義）

建議：
不更改

預設：
Administrators
Account Operators
Backup Operators
Print Operators
Server Operators
TsInternetUser

建議
更改：
Administrators
Account Operators
Backup Operators
Print Operators
Server Operators

拒絕從網路
訪問
這臺計算機

(SeDenyNetwork
LogonRight)

防止使用者或組從網路連線這臺計算機。

預設：
無

建議：
不更改

預設：
無

建議：
不更改

預設：
（未定義）

建議：
不更改

預設：
無

建議：
不更改

拒絕作為
批作業登入

(SeDenyBatch
LogonRight)

防止使用者或組通過批處理佇列功能登入。

預設：
無

建議：
不更改

預設：
無

建議：
不更改

預設：
（未定義）

建議：
不更改

預設
無

建議：
不更改

以作業系統方式
操作

(SeTcbPrivilege)

允許程序作為使用者進行驗證，以此訪問與使用者相同的資源。只有低級別驗證服務才需要這種服務。

預設情況下，潛在的訪問不限於與使用者相關的範圍，因為呼叫程序可能要求將其餘任意訪問放在訪問令牌中。更重要的是，呼叫程序可以構建提供任何訪問的匿名令牌。而且，匿名令牌不提供用於在稽核日誌中跟蹤事件的主標識。

預設情況下，LocalSystem 帳戶使用此特權。

預設：
無

建議：
不更改

預設：
無

建議：
不更改

預設：
（未定義）

建議：
不更改

預設：
無

建議：
不更改

備份檔案和
目錄

(SeBackup
Privilege)

允許使用者繞過檔案和目錄許可權以備份系統。只有在應用程式試圖通過 NTFS 備份應用程式介面訪問時才選擇該特權。否則，正常的檔案和目錄許可權被應用。

預設：
Administrators
Backup Operators

建議：
不更改

預設：
Administrators
Backup Operatorsv

建議：
不更改

預設：
（未定義）

建議：
不更改

預設：
Administrators
Backup Operators
Server Operators

建議：
不更改

更改系統
時間

(SeSystemTime
Privilege)

允許使用者設定計算機內部時鐘的時間。

預設：
Administrators Power Users

建議：
不更改

預設：
Administrators Power Users

建議：
不更改

預設：
（未定義）

建議：
不更改

預設：
Administrators
Server Operators

建議：
不更改

建立永久
共享物件

(SeCreate
Permanent
Privilege)

允許程序在 Windows 2000 物件管理器中建立目錄物件。此特權對於擴充套件 Windows 2000 物件名稱空間的核心模式元件非常有用。以核心模式執行的元件已具有此特權；不必將它指派給這些元件。

預設：
無

建議：
不更改

預設：
無

建議：
不更改

預設：
（未定義）

建議：
不更改

預設：
無

建議：
不更改

除錯程式

(SeDebugPrivilege)

允許使用者將偵錯程式附加到任一程序上。

預設：
Administrators

建議：
不更改

預設：
Administrators

建議：
不更改

預設：
（未定義）

建議：
不更改

預設：
Administrators

建議：
不更改

從遠端
系統
強制關機

(SeRemote
ShutdownPrivilege)

允許使用者在網路上遠端關閉計算機。

預設：
Administrators

建議：
不更改

預設：
Administrators

建議：
不更改

預設：
（未定義）

建議
更改：
Administrators

預設：
Administrators

Server Operators
建議：
不更改

新增配額

(SeIncrease
QuotaPrivilege)

允許對另一程序具有“寫屬性”許可權的程序增加指派給其它程序的處理器配額。此特權對於系統優化非常有用，但可能會被濫用，如在拒絕服務攻擊中。

預設：
Administrators

建議：
不更改

預設：
Administratorsv

建議：
不更改

預設：
（未定義）

建議
更改：
Administrators

預設：
Administrators

建議：
不更改

裝載和解除安裝
裝置驅動程式

(SeLoadDriver
Privilege)

允許使用者安裝和解除安裝即插即用裝置驅動程式。此特權不適用非即插即用的裝置驅動程式；僅 Administrators 可以安裝這些裝置驅動程式。注意，裝置驅動程式作為受信任（有高度特權的）的程序執行；使用者可以通過安裝惡意程式，使它們對資源進行破壞性訪問，而濫用此特權。

預設：
Administrators

建議：
不更改

預設：
Administrators

建議：
不更改

預設：
（未定義）

建議
更改：
Administrators

預設：
Administrators

建議：
不更改

管理稽核
和安全日誌

(SeSecurity
Privilege)

允許使用者指定檔案、Active Directory 物件和登錄檔項等各個資源的物件訪問稽核選項。實際上，只有在“稽核策略”中啟用了物件訪問稽核後，才能執行物件訪問稽核。具有此特權的使用者還可以從事件檢視器檢視和清除安全日誌。

預設：
Administrators

建議：
不更改

預設：
Administrators

建議：
不更改

預設：
（未定義）

建議
更改：
Administrators

預設：
Administrators

建議：
不更改

配置單一
程序

(SeProfile
SingleProcess
Privilege)

允許使用者執行 Microsoft Windows NT 和 Windows 2000 效能監視工具監視非系統程序的效能。

預設：
Administrators
Power Users

建議：
不更改

預設：
Administrators
Power Usersv

建議：
不更改

預設：
（未定義）

建議：
不更改

預設：
Administrators

建議：
不更改

從插接
工作站中
取出計算機

(SeUndock
Privilege)

允許行動式計算機的使用者通過單擊“開始”選單上的“彈出 PC”解除對計算機的鎖定。

預設：
Administrators
Power Users
Users

建議：
不更改

預設：
Administrators
Power Users
Users

建議：
不更改

預設：
（未定義）

建議：
不更改

預設：
Administrators

建議：
不更改

還原檔案和
目錄

(SeRestore
Privilege)

允許使用者在還原已備份檔案和目錄時繞過檔案和目錄許可權，並將任何有效的安全主體設定為某一物件的所有者。

預設：
Administrators
Backup Operators

建議：
不更改

預設：
:Administrators
Backup Operators

建議：
不更改

預設：
（未定義）

建議：
不更改

預設：
Administrators
Backup Operators
Server Operators
建議：
不更改

同步
目錄
服務資料

(SeSyncAgent
Privilege)

允許服務提供目錄同步服務。此特權僅在域控制器上適用。

域控制器要使用 LDAP 目錄同步服務，必須要有此特權。它使擁有者可以讀取目錄中的所有物件和屬性，無論這些物件和屬性是否受到保護。預設情況下，它被指派給域控制器上的 Administrator 和 LocalSystem 帳戶

預設：
無

建議：
不更改

預設：
無

建議：
不更改

預設：
（未定義）

建議：
不更改

預設：
Administrator

建議：
不更改

從終端裝置
讀取未經請求的
資料

(SeUnsolicited
InputPrivilege)

要從終端裝置讀取未經請求的輸入，需要此許可權。此特權已過時，已不被使用。其在系統上無效。

預設：
無

建議：
不更改

預設：
無

建議：
不更改

預設：
無

建議：
不更改

預設：
無

建議：
不更改