Как защитить сервис от остановки администратором? : Windows

█ 31.03.2020 15:39

Цитата:

OlegON ➤ у них защита на уровне доступа к реестру

отобрать там права всем (оставить только на чтение) кроме одного - самого себя :)

█ 31.03.2020 19:06

Цитата:

student ➤ оставить только на чтение

в таких случаях, как и для файлов, если ты - админ, то присваиваешь себе (делаешь себя owner), после чего можешь менять права, как тебе надо.

█ 31.03.2020 20:12

Дать права с урезанными полномочиями - не вариант совсем?

█ 31.03.2020 20:15

Цитата:

OlegON ➤ если ты - админ, то присваиваешь себе (делаешь себя owner)

это понятно, только вот это обычно приходит в голову последним причем иногда даже не приходит вовсе, т.е. хоть какая то пусть примитивная но защита :)

█ 31.03.2020 21:44

Нажмите на изображение для увеличения
Название: acl.png
Просмотров: 16
Размер: 82.0 Кб
ID: 10741

в домене настраивается через инструмент настройки групповой политики.
бездомным курить SubInACL
https://www.microsoft.com/en-us/download/confirmation.aspx?id=23510

Цитата:

Вы можете использовать SubInACL.exe из Resource Kit. Загрузите отдельную утилиту здесь: .

Используйте msiexec /a PathToMSIFile /qb TARGETDIR=DirectoryToExtractToдля извлечения файлов, если вы не хотите устанавливать MSI

Откройте командную строку от имени администратора
Перейдите в каталог, куда вы поместили .exe
Бегать subinacl /service SERVICE_NAME /grant=COMPUTER_NAME\USERNAME=TOP

T = запустить сервис
O = остановить сервис
P = приостановить / продолжить сервис

Полная ссылка: Как предоставить пользователям права на управление службами в Windows 2000
или типаsubinacl /help

Примечание: не пытайтесь, так subinacl /service SERVICE_NAME /permкак это может привести к неприятностям (извлеченный урок: P). Имя может вводить в заблуждение (perm! = Разрешение), так как оно удаляет все разрешения для всех пользователей (даже для администратора!).

█ 31.03.2020 21:59

Цитата:

Propil ➤ Дать права с урезанными полномочиями - не вариант совсем?

Совсем... Мне просто надо отдать машину и сохранить над ней контроль, хотя бы в целях безопасности владельца :) Уже BIOS запаролили и забыли...

█ 31.03.2020 22:18

да. и не забыть оставить доступ к службе самой системе

█ 31.03.2020 23:17

Цитата:

OlegON ➤ Уже BIOS запаролили и забыли...

Я так думаю при таких обстоятельствах тут ружье нужно...