Я хотел бы знать, может ли обычный пользователь Windows нормально изменить тип запуска службы и как это предотвратить. Клиент сообщает, что в Windows 7 (64-разрядная версия) ему удалось изменить тип запуска с «Автоматический» на «Отключенный» для служб нашего продукта, тем самым отключив продукт. Может ли это быть правдой и возможно ли это при стандартной установке Windows 7?
3 ответа
2
Я только что вошел на тестовую машину Windows 7 как обычный пользователь, и варианты его изменения недоступны. Я подозреваю, что у него больше прав, чем он осознает, даже если он не администратор.
2
На стандартной установке Windows 7 это невозможно. Этот пользователь должен иметь:
- Повышенные привилегии перед выполнением этой операции, вставив пароль администратора, или
- Выгода от отключенного UAC или
- Неосознанно использовать учетную запись с правами администратора или
- Видел, как изменились его права и роли в редакторе политик локальной группы.
2
К каждой службе Windows прикреплен ACL (так же, как файлы или ключи реестра). По умолчанию ACL допускает изменения только для администраторов, но его можно изменить, чтобы разрешить определенные операции любому пользователю. Однако маловероятно, что это так - списки ACL службы скрыты в довольно неудобном месте.