![如何防止任务管理器(或 McAfee EPO)中的服务停止](https://linux22.com/image/739285/%E5%A6%82%E4%BD%95%E9%98%B2%E6%AD%A2%E4%BB%BB%E5%8A%A1%E7%AE%A1%E7%90%86%E5%99%A8%EF%BC%88%E6%88%96%20McAfee%20EPO%EF%BC%89%E4%B8%AD%E7%9A%84%E6%9C%8D%E5%8A%A1%E5%81%9C%E6%AD%A2.png)
我有一个永远不应该停止的服务,并且正在寻找不同的方法来防止停止该进程。这是一个连接到 Active Directory 的托管环境。
是否有任何基于 Windows 的技术或 McAfee EPO 解决方案可以帮助防止进程停止(或在停止后重新启动)
该服务正在作为 LocalSystem 运行
答案1
每个服务都可以被保护以允许对其进行某些操作,例如启动和停止。
要显示服务使用的权限:
sc.exe sdshow servicename
它显示了一些相当神秘的东西,例如:
D:(A;;CC;;;AU)(A;;CCLCRPRC;;;IU)(A;;CCLCRPRC;;;SU)(A;;CCLCRPWPRC;;;SY)(A;;KA;;;BA)(A;;CC;;;AC)
您现在可以使用它sc.exe sdset...
来更改权限,但您需要理解/学习这个安全描述符语言。
当我需要快速更改服务权限时,我宁愿使用进程黑客,它为您提供了一个 GUI 选项来设置服务权限,选择选项Services
卡,找到您的服务,然后在属性选项卡上Security
您可以删除管理员的权限。
我会确保至少一个用户/组仍具有该服务的完全访问权限。此外,本地系统通常应保留其权限,否则系统/服务控制管理器将无法再管理该服务。
如果没有权限的管理员想要停止该服务,他/她仍然可以在本地系统下启动一个进程,然后停止该服务,我认为你无法阻止这种情况。
这也与启动和停止服务有关,即使管理员没有该服务本身的权限,他/她仍然可以终止该服务的进程。
最好的选择是拥有尽可能少的管理员,并使用类似“Just-Enough-Administration”之类的方法来限制人们可以做的事情。
答案2
为什么不尝试将进程作为服务运行?服务不应该被停止。
答案3
只有管理员可以停止由其他用户(或系统)创建的进程。
限制管理员权限,用户将无法终止进程,否则您将不得不尝试阻止很多事情(终止进程,停止服务......)