应用程序如何在没有管理员权限的情况下控制Windows服务？

在没有管理员权限的情况下从应用程序控制 Windows 服务

Windows 服务提供了一种在后台运行长时间运行任务的便捷方法，无需用户干预。但是，默认情况下，启动或停止这些服务需要管理员权限。这对需要代表用户管理服务的应用程序造成了限制。

解决方案

这个问题的解决方案在于修改服务对象的权限。这允许应用程序与服务交互，而无需提升权限。以下是使用 C 的建议方法：

<code class="c++">wchar_t sddl[] = L"D:"
  L"(A;;CCLCSWRPWPDTLOCRRC;;;SY)"           // default permissions for local system
  L"(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)"   // default permissions for administrators
  L"(A;;CCLCSWLOCRRC;;;AU)"                 // default permissions for authenticated users
  L"(A;;CCLCSWRPWPDTLOCRRC;;;PU)"           // default permissions for power users
  L"(A;;RP;;;IU)"                           // added permission: start service for interactive users
  ;

PSECURITY_DESCRIPTOR sd;

if (!ConvertStringSecurityDescriptorToSecurityDescriptor(sddl, SDDL_REVISION_1, &sd, NULL))
{
   // Handle error
}

if (!SetServiceObjectSecurity(service, DACL_SECURITY_INFORMATION, sd))
{
   // Handle error
}</code>

说明

此代码打开指定服务的安全描述符并修改其 DACL（自由访问控制列表）。它添加了一个新的 ACE（访问控制条目），该 ACE 向交互用户（非管理员用户）授予“启动服务”权限。

要停止服务，请添加“停止服务”权限（WP ) 到列表中：

<code class="c++">L"(A;;RPWP;;;IU)"                           // added permissions: start service, stop service for interactive users</code>

通过修改服务对象的权限，您可以赋予应用程序无缝管理 Windows 服务的能力，而无需管理员提升。

以上是应用程序如何在没有管理员权限的情况下控制Windows服务？的详细内容。更多信息请关注PHP中文网其他相关文章！