如何限制用戶更改win服務的啓動類型

例如以下兩個Windows服務不允許用戶更改其啓動類型; 1. 「組策略客戶」和 2 「即插即用」

感謝。

的可能重複[如何更改Windows服務啓動類型阻止？（http://stackoverflow.com/questions/2249614/how-to-prevent-from-changing -a-windows-service-startup-type） –

當你的用戶是本地計算機的管理員時，他們可以做任何他們喜歡的事情。任何限制它們的嘗試都是徒勞的。您可以混淆配置並使其更難，但管理員將找到避開您的設置的方法。讓您的用戶成爲非管理員。 –

@SevaTitov;我是管理員，但系統仍然不允許我在註冊表中訪問或修改以下兩項服務（Win7）及其起始值， 1.組策略客戶端（gpsvc） 2.即插即用（PlugPlay） –

使用此link和一個小的變化，我實現了我的目標。我剛剛更換了TRUSTEE併爲其分配了必需的訪問權限。

// Build the ACE. 

BuildExplicitAccessWithName(&ea, TEXT("ADMINISTRATORS"), 
    SERVICE_START | DELETE, 
    SET_ACCESS, NO_INHERITANCE);

感謝，

2013-07-08 11:18:52

回答