i servizi di sistema girano di solito in kernel mode, quindi prima del logon dell'utente. quegli account con cui sono lanciati sono appunto di sistema e di rete.

guarda questo articolo se può esserti utile:

http://smallvoid.com/articles/windows-xp/services/