Question

进程里出现用户名 network service是什么东西？

有两个映象名称为svchost.exe的用户名为network service
还有一个映象名称为svchost.exe的用户名为local service
还有一个映象名称为alg.exe的用户名为local service
这些都是什么东西，以前怎么没有发现有这些东西，是不是中毒拉？
最近老是莫名其妙不定时的弹出网页，而且每次弹出的网页网址还都不一样！！！

Answer 1

Network Service 是 Windows Server 2003 中的内置帐户。Windows 操作系统中的所有帐户都分配了一个 SID（安全标识，Security ID）。

服务器是根据 SID，而不是与 SID 相关的名称来识别服务器上所有帐户的，而你我在与用户界面进行交互时，则是使用名称进行交互的。服务器上创建的绝大部分帐户都是本地帐户，都具有一个唯一的 SID，用于标识此帐户隶属于该服务器用户数据库的成员。

由于 SID 只是相对于服务器是唯一的，因此它在任何其他系统上无效。

所以，如果您为本地帐户分配了针对某文件或文件夹的 NTFS 权限，然后将该文件及其权限复制到另一台计算机上时，目标计算机上并没有针对这个迁移 SID 的用户帐户，即使其上有一个同名帐户也是如此。这使得包含 NTFS 权限的内容复制可能出现问题。

Answer 2

别疑神疑鬼，正常的
svchost 用于多个系统服务，有5,6个都算正常
alg Application Layer Gateway Service 开了Windows 防火墙就会有。为应用程序级协议插件提供支持并启用网络/协议连接。如果此服务被禁用，任何依赖它的服务将无法启动。