Gostaria de saber se o usuário padrão do Windows normalmente consegue alterar o tipo de inicialização do serviço e como evitá-lo. Um cliente relata que no Windows 7 (64 bits) conseguiu alterar o tipo de inicialização de Automático para Desativado para serviços do nosso produto, desabilitando assim o produto. Isso poderia ser verdade e é possível em uma instalação padrão do Windows 7?
Responder1
Numa instalação padrão do Windows 7 isso não é possível. Esse usuário deve ter:
- Elevou seus privilégios antes de realizar essa operação inserindo uma senha de administração, ou
- Beneficiado de um UAC desativado, ou
- Inadvertidamente, estar usando uma conta com privilégios administrativos ou
- Vi suas funções de direitos e permissões alteradas no Editor de política de grupo local.
Responder2
Acabei de fazer login em uma máquina de teste do Windows 7 como usuário padrão e as opções para alterá-lo estão esmaecidas. Suspeito que ele tenha mais direitos do que imagina, mesmo que não seja um administrador.
Responder3
Cada serviço do Windows possui uma ACL anexada (assim como os arquivos ou chaves de registro). Por padrão, a ACL só permite modificações para Administradores, mas é possível alterá-la para permitir determinadas operações a qualquer usuário. Porém, é improvável que este seja o caso – as ACLs de serviço estão escondidas em um local bastante inconveniente.