[Windows]  Если вдруг ещё не нашёл сам, держи шпаргалку по SDDL:
Сообщение было послано: Nable (bestation.campus.mipt.ru)
Дата: Пятница, Август 11 2:51:41 2017


https://blogs.msmvps.com/erikr/2007/09/26/set-permissions-on-a-specific-service-windows/

Смотришь текущие права через sc sdshow myservice, подчищаешь лишние через sc sdset. Искать нужно ACE которые содержат WP (SERVICE_STOP) и DT (SERVICE_PAUSE_CONTINUE), но может ещё чего стоит запретить (например, CR – SERVICE_USER_DEFINED_CONTROL). Достаточно ли убрать ненужные allow (лучше не целиком ACE, а только биты прав из них) или нужно явно добавлять ещё явные deny - не помню точно, но вроде как достаточно убрать allow.

И да, это и всё что выше по треду тривиально гуглится, хз зачем тебе прямо спец понадобился.

Анимешная борда!
#
— Почему от тебя никогда доброго слова не дождешься?
— Я тебе за неделю уже три раза «спасибо» сказал и два – «пожалуйста».
#


Сообщения в этом потоке
+ [Windows]  Исходно у меня есть token nt authority\system (aka TrustInstaller) Секс/сиськи/бабы/бабки (502) - Паладин добра и света (host-31-130-147-68.starlink.lcl) - 11/8/2017 0:35
+ Заходит сеошник на борду... (-) (229) - dym (14-201-234-142.tpgi.com.au) - 11/8/2017 3:24
+ А она ему как раз. (-) (209) - X-Ray (nat.niir.ru) - 11/8/2017 10:03
+ Во-первых, system к TrustInstaller имеет так себе отношение, кроме разве того что MS (341) - Nable (bestation.campus.mipt.ru) - 11/8/2017 1:19
+ Более культурный путь (утилита из коробки) - sc sdset, но синтаксис SDDL слишком недружественный. (272) - Nable (bestation.campus.mipt.ru) - 11/8/2017 2:04
+ спасибо! (-) (243) - Паладин добра и света (host-31-130-147-68.starlink.lcl) - 11/8/2017 2:25
+ Если вдруг ещё не нашёл сам, держи шпаргалку по SDDL: (url) (270) - Nable (bestation.campus.mipt.ru) - 11/8/2017 2:51
+ *TrustedInstaller (247) - Nable (bestation.campus.mipt.ru) - 11/8/2017 1:20
+ сделай два сервиса, которые будут рестартовать друг друга при остановке (310) - QDiesel (broadband-90-154-92-167.moscow.rt.ru) - 11/8/2017 1:07
+ я бы на месте тех, кто может ответить на вопрос, игнорировал бы его из-за низкого стиля. (405) - Amos Deorneepeos (myoverstanding.ru) - 11/8/2017 0:39
+ отлично, что ты не на их месте. (-) (258) - Паладин добра и света (host-31-130-147-68.starlink.lcl) - 11/8/2017 0:42
+ как, собственно, и ты. (-) (236) - Amos Deorneepeos (myoverstanding.ru) - 11/8/2017 0:42
Ответить

Имя:   Пароль:    Автологин
Тема:
        

Отключить распознавание Тегов конференции
Отключить распознавание смайл-кодов
Получать уведомления об ответах по почте

 

Конференция основана на движке WWWConf 2.0 PRE BETA5, поддерживается и модерируется группой энтузиастов.