**Wie können Nicht-Administratoren Windows-Dienste in C starten?**

Windows-Dienst aus einer Anwendung ohne Administratorrechte starten (C)

Das Starten eines Windows-Dienstes aus einer separaten Anwendung ohne Administratorrechte kann eine Herausforderung sein . Es gibt jedoch eine sichere und effektive Lösung, die es Nicht-Administratoren ermöglicht, Dienstaktionen zu initiieren.

Ein möglicher Ansatz besteht darin, die mit dem Dienstobjekt verbundenen Berechtigungen während der Installation zu ändern. Durch Anpassen der Sicherheitsbeschreibung können Sie Benutzern ohne Administratorrechte die erforderlichen Berechtigungen erteilen und so sicherstellen, dass sie den Dienst starten und stoppen können.

Mit Windows-APIs wie ConvertStringSecurityDescriptorToSecurityDescriptor und SetServiceObjectSecurity können Sie die Sicherheitseinstellungen des Dienstobjekts ändern wie folgt:

<code class="c++">wchar_t sddl[] = L"D:"
  L"(A;;CCLCSWRPWPDTLOCRRC;;;SY)"           // default permissions for local system
  L"(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)"   // default permissions for administrators
  L"(A;;CCLCSWLOCRRC;;;AU)"                 // default permissions for authenticated users
  L"(A;;CCLCSWRPWPDTLOCRRC;;;PU)"           // default permissions for power users
  L"(A;;RP;;;IU)"                           // added permission: start service for interactive users
  ;

PSECURITY_DESCRIPTOR sd;

if (!ConvertStringSecurityDescriptorToSecurityDescriptor(sddl, SDDL_REVISION_1, &sd, NULL))
{
   fail();
}

if (!SetServiceObjectSecurity(service, DACL_SECURITY_INFORMATION, sd))
{
   fail();
}</code>

Sie benötigen ein Service-Handle mit der Berechtigung WRITE_DAC, um diese Vorgänge auszuführen. Durch die Aufnahme der (A;;RP;;;IU)-Anweisung in die SDDL erhalten Nicht-Administratorbenutzer die Möglichkeit, den Dienst zu starten. Wenn Sie ihnen auch erlauben möchten, den Dienst zu stoppen, fügen Sie das WP-Recht hinzu, was zu Folgendem führt:

<code class="c++">L"(A;;RPWP;;;IU)"                           
  // added permissions: start service, stop service for interactive users</code>

Dieser Ansatz ermöglicht es Ihnen, Nicht-Administratoren Dienstkontrollfunktionen zu ermöglichen, ohne die Systemsicherheit zu beeinträchtigen. Durch die sorgfältige Konfiguration von Berechtigungen können Sie die erforderliche Funktionalität bereitstellen und gleichzeitig die entsprechenden Zugriffsebenen beibehalten.

Das obige ist der detaillierte Inhalt von**Wie können Nicht-Administratoren Windows-Dienste in C starten?**. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!