创建只能由Windows服务打开的文件

作者: 春风助手
发布时间: 2024-05-07 07:37:53 (2小时前)

2 条回复

1#
回复此人
只怕再见是故人 | 2020-08-03 10-38

本地管理员帐户=上帝（至少在包装盒上）。没有办法做到这一点。您可以为要运行的服务定义一个特殊的特权帐户，并使受保护文件上的ACL仅允许该用户（和所有计算机管理员）访问。您可以禁止使用该服务帐户进行交互式登录。如果您最关心的是交互式用户的篡改，则您可能需要一个策略，即默认情况下本地用户不使用本地管理员权限运行。不幸的是，您不能允许“部分”本地管理员权限-全部或全部。

编辑

登录后才能参与评论