Me gustaría saber si el usuario estándar de Windows normalmente puede cambiar el tipo de inicio del servicio y cómo evitarlo. Un cliente informa que en Windows 7 (64 bits) pudo cambiar el tipo de inicio de Automático a Desactivado para los servicios de nuestro producto, deshabilitando así el producto. ¿Podría ser esto cierto y es posible en una instalación estándar de Windows 7?
Respuesta1
En una instalación estándar de Windows 7 no es posible. Ese usuario debe tener:
- Elevó sus privilegios antes de realizar esa operación insertando una contraseña de administración, o
- Beneficiado de una UAC discapacitada, o
- Estar utilizando, sin saberlo, una cuenta con privilegios administrativos, o
- He visto sus roles de derechos y permisos cambiados en el Editor de políticas del grupo local.
Respuesta2
Acabo de iniciar sesión en una máquina de prueba con Windows 7 como usuario estándar y las opciones para cambiarlo están atenuadas. Sospecho que tiene más derechos de los que cree, aunque no sea administrador.
Respuesta3
Cada servicio de Windows tiene una ACL adjunta (al igual que los archivos o las claves de registro). De forma predeterminada, la ACL solo permite modificaciones a los administradores, pero es posible cambiarla para permitir ciertas operaciones a cualquier usuario. Sin embargo, es poco probable que este sea el caso: las ACL de servicio están ocultas en un lugar bastante inconveniente.