Форум OlegON > Компьютеры и Программное обеспечение > Операционные системы и программное обеспечение > Windows

Как защитить сервис от остановки администратором?

05.06.2020 10:47


31.03.2020 10:35
OlegON
 
Подскажите, пожалуйста, решение для парольной защиты сервиса от перенастроек и остановки? Желательно без антивируса.

Что хочется, чтобы человеку можно было дать администратора, но при этом конкретный сервис он не мог ни остановить, ни удалить. Например, как это делает Касперский.

Видимо, какая-то утилитка должна быть, которая под пароль поставит себя и указанный сервис.
31.03.2020 11:41
Propil
 
Посмотри на предмет установки для ветки реестра режима "только чтение"
31.03.2020 11:45
OlegON
 
Это все хорошо, но я специально подчеркнул, что права будут админские... Соответственно, где чтение ставит админ, там он его может и снять...
31.03.2020 12:06
Mtirt
 
Запустить под другим пользовтелем?
31.03.2020 13:29
Propil
 
Цитата:
OlegON Например, как это делает Касперский.
Так Касперского можно удалить, при админских правах-то.
Админ может все
31.03.2020 13:37
OlegON
 
Увы, запуск под другим пользователем никак не ограничивает в возможности застопить сервис...
31.03.2020 13:38
OlegON
 
Цитата:
Propil Так Касперского можно удалить, при админских правах-то.
если паролем защищен? неа... только в безопасном режиме долго и мучительно выковыривать вручную с риском прилететь в синий экран...
31.03.2020 13:41
Propil
 
Возможно, у них защита, как у нормальных вирусов-троянов.
Одна служба отслеживает, не удалит ли кто файлик и тут же его восстанавливает, а другой драйвер караулит посягательства на эту службу..
31.03.2020 13:47
OlegON
 
Нет, у них защита на уровне доступа к реестру. Так же, как к файлам, перехватывается доступ и "доступа нет" на ветки того же кошмарыча.
31.03.2020 14:46
baggio
 
для такой защиты насколько я знаю нужно исполняемый файл подписывать специальным сертификатом от мс...

Форум на базе vBulletin®
Copyright © Jelsoft Enterprises Ltd.
В случае заимствования информации гипертекстовая индексируемая ссылка на Форум обязательна.