Для каждой службы, установленной в операционной системе Windows Vista, определены права доступа пользователей. То есть сведения о том, какие именно группы пользователей могут управлять службой.

Как вы могли узнать из предыдущей статьи, настроить права доступа пользователей к службе можно при помощи команды вида sc sdset <имя службы> <дескриптор безопасности>. Просмотреть же текущие права можно, воспользовавшись командой вида sc sdshow <имя службы>.

Эти команды в качестве дескриптора безопасности используют строку вида SDDL, имеющую формат D:(;;<строка разрешений>;;;).

Например,

 D:(A;;CCLCSWLORC;;;AU)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLO;;;IU)(A;;CCLCSWLO;;;BU)S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD).

Строка разрешений состоит из двухбуквенных сочетаний, каждое из которых определяет некоторое право доступа, предос ... Читать дальше »