Windows 표준 사용자가 정상적으로 서비스 시작 유형을 변경할 수 있는지, 그리고 이를 방지할 수 있는 방법을 알고 싶습니다. 한 고객이 Windows 7(64비트)에서 당사 제품 서비스의 시작 유형을 자동에서 비활성화로 변경하여 제품을 비활성화할 수 있었다고 보고했습니다. 이것이 사실일 수 있으며 표준 Windows 7 설치에서도 가능합니까?
답변1
표준 Windows 7 설치에서는 불가능합니다. 해당 사용자에게는 다음이 있어야 합니다.
- 해당 작업을 수행하기 전에 관리 비밀번호를 삽입하여 자신의 권한을 높였습니다.
- 비활성화된 UAC의 혜택을 받거나
- 자신도 모르게 관리 권한이 있는 계정을 사용하고 있거나
- 로컬 그룹 정책 편집기에서 자신의 권한 및 사용 권한 역할이 변경되는 것을 확인했습니다.
답변2
방금 표준 사용자로 Windows 7 테스트 시스템에 로그인했는데 이를 변경하는 옵션이 회색으로 표시됩니다. 나는 그가 관리자가 아니더라도 그가 생각하는 것보다 더 많은 권리를 갖고 있다고 생각합니다.
답변3
각 Windows 서비스에는 ACL이 첨부되어 있습니다(파일이나 레지스트리 키와 마찬가지로). 기본적으로 ACL은 관리자에게만 수정을 허용하지만 모든 사용자에게 특정 작업을 허용하도록 변경하는 것도 가능합니다. 하지만 그럴 가능성은 거의 없습니다. 서비스 ACL은 다소 불편한 위치에 숨겨져 있습니다.