Quero proibir o acesso a uma unidade no Windows 7, para todos os usuários, exceto eu (administrador). Portanto, excluí todos os usuários e grupos na caixa de diálogo Segurança da unidade, mas não tenho certeza se devo excluir também o grupo "SISTEMA" ou não. Se eu excluí-lo, isso significa que o Windows não terá mais acesso a esta unidade?
Em geral, alguém sabe para que serve esse grupo?
Eu provavelmente deixaria como está. Pelo que entendi, o SYSTEM é usado por muitos serviços, etc. Os usuários reais não podem se inserir no grupo SYSTEM sem serem administradores (e mesmo assim, acho que você precisa fazer isso com algum método estranho ..).
A NT AUTHORITY\SYSTEMconta é usada pela maioria dos serviços do Windows (via LocalSystem). Removê-lo não impedirá o kernel do Windows de acessar a unidade, mas pode interromper alguns serviços que o fazem.
Aqui está a explicação da Microsoft sobre como a conta do sistema é usada . Diz
A conta do sistema é usada pelo sistema operacional e pelos serviços executados no Windows.