sdset命令的有用参考在哪里？
我可以阅读和阅读,我还没有找到一个简单的步骤列表：
服务：App
用户：乔
授予Joe启动/停止/重启App
(为什么不能那么容易？)
注意：获取sdset错误可能导致服务从Service Manager中消失,并且只对root / system可见(管理员不可见！).做到这一点非常重要.
有人在这里解释了它的所有荣耀：
http://msmvps.com/blogs/erikr/archive/2007/09/26/set-permissions-on-a-specific-service-windows.aspx
基本上,您可以使用Sysinternals PSGETSID之类的东西获取安全主体的SID,并将要与sc sdset一起使用的SDDL字符串拼凑在一起.
如果您担心它会横向移动,您应该导出注册表项的备份副本：
HKLM\SYSTEM\CurrentControlSet\services\<service>
