Форум OlegON > Компьютеры и Программное обеспечение > Операционные системы и программное обеспечение > Windows

Как защитить сервис от остановки администратором? : Windows

22.11.2024 18:39


31.03.2020 15:39
Цитата:
OlegON у них защита на уровне доступа к реестру
отобрать там права всем (оставить только на чтение) кроме одного - самого себя :)
31.03.2020 19:06
Цитата:
student оставить только на чтение
в таких случаях, как и для файлов, если ты - админ, то присваиваешь себе (делаешь себя owner), после чего можешь менять права, как тебе надо.
31.03.2020 20:12
Дать права с урезанными полномочиями - не вариант совсем?
31.03.2020 20:15
Цитата:
OlegON если ты - админ, то присваиваешь себе (делаешь себя owner)
это понятно, только вот это обычно приходит в голову последним причем иногда даже не приходит вовсе, т.е. хоть какая то пусть примитивная но защита :)
31.03.2020 21:44
Нажмите на изображение для увеличения
Название: acl.png
Просмотров: 18
Размер:	82.0 Кб
ID:	10741
в домене настраивается через инструмент настройки групповой политики.
бездомным курить SubInACL
https://www.microsoft.com/en-us/download/confirmation.aspx?id=23510
Цитата:
Вы можете использовать SubInACL.exe из Resource Kit. Загрузите отдельную утилиту здесь: .

Используйте msiexec /a PathToMSIFile /qb TARGETDIR=DirectoryToExtractToдля извлечения файлов, если вы не хотите устанавливать MSI

Откройте командную строку от имени администратора
Перейдите в каталог, куда вы поместили .exe
Бегать subinacl /service SERVICE_NAME /grant=COMPUTER_NAME\USERNAME=TOP

T = запустить сервис
O = остановить сервис
P = приостановить / продолжить сервис

Полная ссылка: Как предоставить пользователям права на управление службами в Windows 2000
или типаsubinacl /help

Примечание: не пытайтесь, так subinacl /service SERVICE_NAME /permкак это может привести к неприятностям (извлеченный урок: P). Имя может вводить в заблуждение (perm! = Разрешение), так как оно удаляет все разрешения для всех пользователей (даже для администратора!).
31.03.2020 21:59
Цитата:
Propil Дать права с урезанными полномочиями - не вариант совсем?
Совсем... Мне просто надо отдать машину и сохранить над ней контроль, хотя бы в целях безопасности владельца :) Уже BIOS запаролили и забыли...
31.03.2020 22:18
да. и не забыть оставить доступ к службе самой системе
31.03.2020 23:17
Цитата:
OlegON Уже BIOS запаролили и забыли...
Я так думаю при таких обстоятельствах тут ружье нужно...
Часовой пояс GMT +3, время: 18:39.

Форум на базе vBulletin®
Copyright © Jelsoft Enterprises Ltd.
В случае заимствования информации гипертекстовая индексируемая ссылка на Форум обязательна.