Неизвестная учётная запись

[R71MT]

В окне TotalCMD есть меню "Сеть" с разделом [Изменение прав доступа NTFS]. Сёдня обнаружил там неизвестную учётку (см.скрин). Может кто знает, чё это за учётка такая? В учётных записях пользователя (панель управления) её нет.

Где можно ещё про/смотреть инфу о зарегистрированных пользователях? Может просто панель управления её не отображает? Буду благодарен...

[Streletz]

Для начала, а как появился это файл? Он был создан на этом компе или получен из вне?

[R71MT]

файл - локальный, ниоткуда не скачивал. Эта учётка есть не только в этом файле, но и при просмотре всех остальных на диске D:

[Streletz]

Сообщение от R71MT

файл - локальный, ниоткуда не скачивал. Эта учётка есть не только в этом файле, но и при просмотре всех остальных на диске D:

Windows не переустанавливали? Программы, которрые создают свои служебные учётки не удаляли? Дело в том, что NTFS может запоминать разрешения, которые относятся к уже неактуальным учёткам. В том числе "из предыдущей установки" Windows. Сам периодически сталкиваюсь.
Судя по букве, диск не системный. Поэтому, такой вариант вполне возможен.

[Stilet]

Где можно ещё про/смотреть инфу о зарегистрированных пользователях?

1) Администрирование - Управление компом
2) Прямо в реестре (в виде инедтификаторов классов)

[R71MT]

Streletz, спасибо успокоил...
Вот нарытые данные о системе и дисках. Диска установлено 2, и на терабайтном раньше стояла система, но чёто комп перестал с него грузиться, и теперь он служит чисто для хранения данных. Видимо, эта учётка осталась от "терабайтной" системы. Ещё раз спасибо.

C:\>systeminfo

Название ОС:                      Microsoft Windows XP Professional
Дата установки:                   23.03.2015, 14:17:15
Папка Windows:                    C:\WINDOWS
Устройство загрузки:              \Device\HarddiskVolume1
Расположение файла подкачки:      D:\pagefile.sys


C:\>diskpart

DISKPART> list disk

  Disk      Состояние   Размер   Свободно Дин  Gpt
  --------  ----------  -------  -------  ---  ---
  Диск 0    Подключен     19 GB      0 B
  Диск 1    Подключен    932 GB      0 B

DISKPART> list volume

  Том      Имя  Метка        ФС     Тип         Размер   Состояние  Сведения
  -------  ---  -----------  -----  ----------  -------  ---------  --------
  Том 1     C   SYSTEM       NTFS   Раздел         9 GB  Исправен   Система
  Том 2     E   GAME         NTFS   Раздел        10 GB  Исправен
  Том 3     D   SYSTEM_TERA  NTFS   Раздел        49 GB  Исправен   Pagefile
  Том 4     F   DATA         NTFS   Раздел        98 GB  Исправен
  Том 5     G   GAME         NTFS   Раздел       785 GB  Исправен
  Том 6     H                       DVD-ROM         0 B

[R71MT]

Сообщение от Stilet

Управление компом

..здесь вроде нет её, значит это пережитки прошлого.
Хотел удалить в реестре, но там не разберёшь "какая запись чья" .

[Stilet]

там не разберёшь "какая запись чья" .

Вообще-то разобрать можно, вот только я не помню как. Я писал прогу с WinAPI для получения SID и данных юзеров, но вроде можно через WMI еще глянуть.