Proteggi servizi specifici sul PC client

1

Non sono sicuro di chiederti nella posizione corretta per questo, ma chiederò nella speranza che tu aiuti. Voglio essere in grado di bloccare determinati servizi dal riavvio / arresto / fine. So che la maggior parte dei client anti-virus e firewall protegge i propri servizi dall'essere toccati, presumo che ci siano alcuni componenti dell'applicazione che si impedisce di essere modificati, come la protezione in tempo reale.

Ho fatto un po 'di ricerche e so che posso eseguire il controller di servizio dalla riga di comando come segue:

sc <server> [command] [service name] <option1> <option2>...

Quindi ho dato una rapida occhiata a Server Control Manager e credo che sia uno snap-in di mmc. Ho dato un'occhiata all'aiuto di sc all'interno del comando prompt come voglio generare un elenco di servizi che posso impedire di essere manomesso. Ho lo stesso problema qui - I nostri utenti sono amministratori e devono essere in grado di avviare e interrompere servizi specifici .

Per i computer non presenti nel dominio, tuttavia, avrei bisogno di impostare un oggetto Criteri di gruppo locale. Voglio essere in grado di eseguire un piccolo script di avvio per eseguire sc e bloccare diversi servizi dall'essere manomesso. Ho dato un'occhiata al supporto Microsoft (/ kb / 251192) e non vedo alcuna guida chiara per la lista nera di cui è protetto.

È possibile?

    
posta ThisIsNotMyRealName 05.06.2015 - 04:21
fonte

0 risposte

Leggi altre domande sui tag