これがあったら危ないのか？――同じPCなのに名前がコロコロ変わるWindowsサービスの秘密

画面3　Process Monitorでブートログを取得すると、ログオン後にログオンユーザーのセキュリティコンテキストでユーザーごとのサービスが開始されているのが分かる