windows.如何禁止使用者修改系統服務運行

源地址: http://community.csdn.net/Expert/topic/4933/4933221.xml?temp=.2227899

提問:
我只想讓administrator組的成員有許可權啟動或停止這個服務（包括暫停也是）

回答:
展開你的註冊表,通常服務位於以下三個位置,既然你是手工添加的你應該很清楚他的位置
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services

HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Services

HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Services

展開後找到你建立的:項: 右擊屬性 許可權 添加非ADMIN的系統賬戶,譬如USER1;USER3..設定他們的許可權為拒絕!

經實際測試:
環境 XP SP2 關閉防火牆! 修改系統服務名稱:messenger
先將系統服務設定為:啟動:手動
向本地發送信史:net send 192.168.1.3 msg
本地發送成功
本地接收成功

修改註冊表
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services
其下子項"messnger"設定許可權為administrator"禁止"完全控制
向本地發送信史:net send 192.168.1.3 msg
本地發送成功
本地接收成功

但此時在services.msc中雙擊"messenger"服務,則系統提示為:
組態管理員:註冊表中的一個需要的項丟失或嘗試寫入註冊表失敗 -->> 確定
拒絕訪問 -->>確定

上述實力證明administrator已對該服務沒有任何控制權利,但該服務依舊可以為系統提供服務,依舊被administrator賬戶應用!