Может ли стандартный пользователь Windows изменить тип запуска службы?
Я хотел бы знать, может ли обычный пользователь Windows нормально изменить тип запуска службы и как это предотвратить. Клиент сообщает, что в Windows 7 (64-разрядная версия) он смог изменить тип запуска с Автоматически на Отключено для служб нашего продукта, тем самым отключив продукт. Может ли это быть правдой и возможно ли это при стандартной установке Windows 7?
3 ответа
На стандартной установке Windows 7 это невозможно. Этот пользователь должен иметь:
- Повышенные привилегии перед выполнением этой операции, вставив пароль администратора, или
- Выгода от отключенного UAC или
- Неосознанно использовать учетную запись с правами администратора или
- Видел, как изменились его права и роли в редакторе политик локальной группы.
Я только что вошел на тестовую машину Windows 7 как обычный пользователь, и варианты его изменения недоступны. Я подозреваю, что у него больше прав, чем он осознает, даже если он не администратор.
К каждой службе Windows прикреплен ACL (так же, как файлы или разделы реестра). По умолчанию ACL допускает изменения только для администраторов, но его можно изменить, чтобы разрешить определенные операции любому пользователю. Однако маловероятно, что это так - ACL службы скрыты в довольно неудобном месте.