i servizi di sistema girano di solito in kernel mode, quindi prima del logon dell'utente. quegli account con cui sono lanciati sono appunto di sistema e di rete.
guarda questo articolo se può esserti utile:
http://smallvoid.com/articles/windows-xp/services/