Windows용 끝점 관리 안내서 › 리소스 관리 › Windows 서비스 보호 › Windows 서비스 보호

Windows 서비스 보호

Windows 서비스를 보호하고 이에 따라 Windows 작업에 추가 보호를 제공할 수 있습니다.

Windows 서비스를 보호하려면

1. Windows 서비스 보호를 활성화했는지 확인합니다.
2. WINSERVICE 클래스가 활성 상태 활성 클래스는 해당 클래스의 리소스에 대한 액세스 시도가 있을 때마다 CA Access Control이 권한 부여를 확인하는 클래스입니다. 클래스가 비활성 상태이면 CA Access Control 검사 없이 액세스가 허용됩니다. 수동으로 리소스 클래스 상태를 활성 또는 비활성으로 설정할 수 있습니다. 인지 확인합니다. 이 클래스는 기본적으로 활성 상태입니다.
3. 보호하려는 Windows 서비스와 같은 이름으로 CA Access Control에 WINSERVICE 레코드를 만듭니다.

   참고: Windows 서비스 이름은 "Windows 서비스 속성" 대화 상자의 "일반" 탭에 표시되지만 이 탭의 "표시 이름"과 같지는 않습니다.

4. 접근자와 접근자의 액세스 권한을 서비스에 할당합니다.

   이제 서비스가 보호됩니다.

예: 인쇄 스풀러에 대한 액세스 제한

Windows에서 인쇄 스풀러의 서비스 이름은 spooler입니다. 다음 selang 명령은 WINSERVICE 클래스가 활성화되도록 하고 스풀러에 대한 기본 액세스를 읽기로 설정합니다.

setoptions class+(WINSERVICE)
editres WINSERVICE(spooler) defacc(R)