如何让以Windows服务运行的C#控制台程序访问文件系统并配置专用账户？

优先使用Windows内置服务专用账户（无需手动创建） #

Windows自带几个专为服务设计的内置账户，它们不会显示在普通用户账户列表中，可直接用于你的服务：

• Local System：拥有本地系统最高权限，能访问所有本地文件资源，但安全风险较高，仅在服务需要完全文件系统访问时使用。
• Local Service：权限受限，以本地计算机身份运行，仅能访问本地有限资源，安全性更高，适合仅需本地文件访问的场景。
• Network Service：权限范围与Local Service类似，但可以计算机身份访问网络共享文件，适合需要跨机器文件访问的服务。

配置方法 #

1. 打开「服务」管理器（可通过services.msc命令启动）。
2. 找到你的C#服务，右键选择「属性」→切换到「登录」选项卡。
3. 选择对应账户：
   • 选「本地系统账户」即可使用Local System；
   • 选「此账户」，输入账户名NT AUTHORITY\LocalService或NT AUTHORITY\NetworkService，无需填写密码，确定后重启服务。

内置账户不满足时，创建自定义隐藏服务账户 #

如果内置账户的权限不符合需求，可创建一个隐藏的专用服务账户，步骤如下：

1. 创建账户：打开管理员命令提示符，执行以下命令：

   net user MyServiceAcct P@ssw0rd123 /add /active:yes
   

   替换MyServiceAcct为你想要的账户名，P@ssw0rd123为安全密码。
2. 隐藏账户：执行注册表命令将账户从用户列表中隐藏：

   reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList" /v MyServiceAcct /t REG_DWORD /d 0 /f
   

3. 分配文件系统权限：
   右键目标文件夹→「属性」→「安全」→「编辑」→「添加」，输入创建的账户名，勾选所需权限（如读取、写入、修改），保存设置。
4. 配置服务使用该账户：回到服务属性的「登录」选项卡，选择「此账户」，输入创建的账户名和密码，确定后重启服务。

C#代码中的注意事项 #

• 访问文件时务必使用绝对路径，服务默认工作目录为C:\Windows\System32，相对路径可能导致找不到文件。
• 添加异常处理：捕获UnauthorizedAccessException，便于排查权限不足的问题。
• 若服务需要访问特定文件夹，可在服务安装程序中预先配置权限，避免手动操作。

内容的提问来源于stack exchange，提问作者Jonathan Wood