sdset命令的有用参考在哪里?
我可以阅读和阅读,我还没有找到一个简单的步骤列表:
服务:App
用户:乔
授予Joe启动/停止/重启App
(为什么不能那么容易?)
注意:获取sdset错误可能导致服务从Service Manager中消失,并且只对root / system可见(管理员不可见!).做到这一点非常重要.
有人在这里解释了它的所有荣耀:
原文链接:https://www.f2er.com/windows/369030.htmlhttp://msmvps.com/blogs/erikr/archive/2007/09/26/set-permissions-on-a-specific-service-windows.aspx
基本上,您可以使用Sysinternals PSGETSID之类的东西获取安全主体的SID,并将要与sc sdset一起使用的SDDL字符串拼凑在一起.
如果您担心它会横向移动,您应该导出注册表项的备份副本:
HKLM\SYSTEM\CurrentControlSet\services\<service>