端点管理指南：用于 Windows › 管理资源 › Windows 服务保护 › 保护 Windows 服务

保护 Windows 服务

您可以保护 Windows 服务，这样可以为 Windows 操作提供更多保护。

保护 Windows 服务

1. 确保您已启用 Windows 服务保护。
2. 确保 WINSERVICE 类处于活动状态 活动类是指每当有针对该类中资源的访问尝试时 CA ControlMinder 都会检查授权的类。 如果该类是不活动的，则允许访问，无需进行任何 CA ControlMinder 检查。 可以手动将资源类的状态设置为活动或不活动。 。 （默认情况下处于活动状态。）
3. 在 CA ControlMinder 中创建 WINSERVICE 记录，并使用您希望保护的 Windows 服务的名称命名该记录。

   注意：Windows 服务名称显示在“Windows 服务属性”对话框的“常规”选项卡中，但与该选项卡上的“显示名称”不同。

4. 将访问者及其访问权限分配给该服务。

   服务现已受到保护。

示例：限制对后台打印程序的访问

在 Windows 中，后台打印程序具有服务名 spooler。 下列 selang 命令确保 WINSERVICE 类处于活动状态并将后台处理程序的默认访问权限设置为读取。

setoptions class+(WINSERVICE)
editres WINSERVICE(spooler) defacc(R)