端点管理指南：用于 Windows › 管理资源 › Windows 服务保护 › 保护 Windows 服务

保护 Windows 服务

您可以保护 Windows 服务，这样可以为 Windows 操作提供更多保护。

保护 Windows 服务

1. 确保您已启用 Windows 服务保护。
2. 确保 WINSERVICE 类处于活动状态 活动类是指每当有针对该类中资源的访问尝试时 CA Access Control 都会检查授权的类。 如果该类是不活动的，则允许访问，无需进行任何 CA Access Control 检查。 可以手动将资源类的状态设置为活动或不活动。 。 （默认情况下处于活动状态。）
3. 在 CA Access Control 中创建 WINSERVICE 记录，并使用您希望保护的 Windows 服务的名称命名该记录。

   注意：Windows 服务名称显示在“Windows 服务属性”对话框的“常规”选项卡中，但与该选项卡上的“显示名称”不同。

4. 将访问者及其访问权限分配给该服务。

   服务现已受到保护。

示例：限制对后台打印程序的访问

在 Windows 中，后台打印程序具有服务名 spooler。 下列 selang 命令确保 WINSERVICE 类处于活动状态并将后台处理程序的默认访问权限设置为读取。

setoptions class+(WINSERVICE)
editres WINSERVICE(spooler) defacc(R)