授予對Windows Server 2003上RSA容器的SYSTEM帳戶的訪問權限

Question

我需要從NT AUTHORITY \ SYSTEM帳戶下運行的Windows服務訪問RSA私鑰。我可以在服務器上安裝私鑰，然後在以安裝密鑰的用戶身份運行時使用該密鑰。但是，該鍵似乎不能從Windows服務中獲得。我在這裏需要一臺機器級別的密鑰嗎（我知道這會增加折衷的風險），還是我可以安裝一個專門用於SYSTEM帳戶的密鑰？

Answer 1

您可以執行start-> run-> mmc，加載證書管理單元，然後選擇「服務帳號」來管理特定服務的證書。我不確定您是否可以爲SYSTEM帳戶執行此操作。這是一項要求，還是可以將自己的服務作爲自定義最小權限帳戶運行？