NT AUTHORITY \ SYSTEM - это пользователь или группа?
В Windows пользователь Systemотображается с символом группы: . (Использование внутреннего Win32 API LookupAccountSid также показывает, что это, похоже, группа SidTypeGroup .) С другой стороны, процессы могут выполняться system contextаналогично в user context. Также документы Microsoft описывают...