O tipo de inicialização do serviço de alteração do usuário padrão do Windows?

Question

Gostaria de saber se o usuário padrão do Windows normalmente pode alterar o tipo de inicialização do serviço e como evitá-lo. Um cliente informa que no Windows 7 (64 bits) ele conseguiu alterar o tipo de inicialização de Automático para Desativado para serviços de nosso produto, desativando assim o produto. Isso poderia ser verdade e é possível em uma instalação padrão do Windows 7?

    

Answer 1

Em uma instalação padrão do Windows 7, isso não é possível. Esse usuário deve ter:

• Elevou seus privilégios antes de executar essa operação inserindo uma senha de administração ou
• Beneficiado de um UAC desativado ou
• Sem saber, usar uma conta com privilégios administrativos ou
• Vi suas funções de direitos e permissões serem alteradas no Editor de políticas do grupo local.

Answer 2

Eu acabei de entrar em uma máquina de teste do Windows 7 como usuário padrão e as opções para alterá-la estão esmaecidas. Eu suspeito que ele tem mais direitos do que ele percebe, mesmo que não seja um administrador.

    

Answer 3

Cada serviço do Windows tem uma ACL conectada (assim como arquivos ou chaves de registro). Por padrão, a ACL permite apenas modificações em Administradores, mas é possível alterá-la para permitir determinadas operações a qualquer usuário. É improvável que esse seja o caso, embora - as ACLs de serviço estejam ocultas em um local bastante inconveniente.