У овом ћемо чланку размотрити једноставну технику која то омогућава сакривање одређене Виндовс услуге са листе услуга у конзоли Сервицес.мсц. Помоћу ове технике специфични сервис се може сакрити од свих корисника рачунара (укључујући администраторе), чиме можемо спречити било кога да заустави / обрише / покрене ову Виндовс услугу. То обично има смисла за антивирусне софтверске услуге, системе за контролу приступа периферних уређаја, системе за праћење активности корисника и друге сличне класе програма.
На администраторском налогу отворите конзолу за управљање услугама Административни алати -> Услуге (или севицес.мсц) и осигурајте да се услуга коју желимо сакрити приказује на листи свих сервиса. У нашем примеру, то ће бити услуга Тајна служба. Наш задатак је да ову услугу сакријемо од корисника на свим рачунарима у домену Ацтиве Дирецтори.
- Покрените снап-ин Групног управљања полисама као администратор домена) одабиром Административни алати -> Управљање групним политикама. То можете да урадите на контролеру домена (у овом случају ћете морати да привремено инсталирате услугу коју планирате да сакријете на овом регулатору домена) или директно на рачунар са услугом која вас занима (морат ћете инсталирати одговарајућу верзију Управљачких алата за удаљени сервер). Напомена. Ова конзола је потребна, а не уређивач правила локалне групе. гпедит.мсц.
- Креирајте нову групну политику (или уредите једну од постојећих) и доделите је ОУ-у у коме се налазе рачунари на којима желите да сакријете потребну Виндовс услугу.
- Идите на следећи одељак са политикама: Конфигурација рачунара> Политике> Подешавања оперативног система Виндовс> Подешавања сигурности> Системске услуге.
- У десном окну пронађите назив жељене услуге (у нашем случају то је СецретСервице) и отворите њена подешавања.
- Указујемо да је ова услуга сада конфигурисана према правилима (Дефинишите ово политика подешавања) и врсту услуге (Аутоматски).
- Затим кликните на ИзмениСигурност а међу списковима налога са правима за управљање овом услугом оставићемо само Систем (уклањање дозвола за администраторе и интерактивност)
- Потврдите измене чувања.
- Затворите уређивач управљања групним политикама.
- На рачунару са сервисном инстанцом ажурираћемо групне смернице (подсетимо, уређена смерница би требало да ради на овом рачунару, а у случају проблема са применом групних смерница, они могу да се дијагностикују помоћу гпресулт или РСОП.ммц):
Гпупдате / форце
- Ажурирај (Ф5) консолирајте са списком услуга и уверите се да је СецретСервицес услуга нестала са листе, мада је у ствари њена извршна датотека покренута и покренута..
Дакле, у овом чланку смо показали како сакрити одређену Виндовс услугу од корисника и администратора рачунара у Ацтиве Дирецтори окружењу.
