


Bolehkah Pengguna Bukan Pentadbir Memulakan Perkhidmatan Windows Tanpa Menggugat Keselamatan Sistem?
Oct 26, 2024 am 12:58 AMMemulakan Perkhidmatan Windows daripada Aplikasi tanpa Keistimewaan Pentadbir
Banyak senario melibatkan memulakan atau menghentikan perkhidmatan Windows daripada aplikasi berasingan. Walau bagaimanapun, ini mungkin kelihatan terhad untuk pengguna bukan pentadbir kerana kebimbangan keselamatan. Bagaimanakah kita boleh mengatasi had ini dan memperkasakan pengguna dengan kawalan terperinci ke atas pengurusan perkhidmatan tanpa menjejaskan kestabilan sistem?
Penyelesaian: Mengubah Suai Kebenaran Perkhidmatan
Kunci kepada isu ini terletak dalam mengubah suai kebenaran objek perkhidmatan. Dengan memberikan hak yang sesuai kepada pengguna bukan pentadbiran, kami boleh membenarkan mereka berinteraksi dengan perkhidmatan secara terkawal.
Coretan kod berikut menunjukkan cara menetapkan deskriptor keselamatan untuk perkhidmatan supaya memasukkan kebenaran yang diperlukan:
<code class="c++">wchar_t sddl[] = L"D:" L"(A;;CCLCSWRPWPDTLOCRRC;;;SY)" L"(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)" L"(A;;CCLCSWLOCRRC;;;AU)" L"(A;;CCLCSWRPWPDTLOCRRC;;;PU)" L"(A;;RP;;;IU)" ; PSECURITY_DESCRIPTOR sd; if (!ConvertStringSecurityDescriptorToSecurityDescriptor(sddl, SDDL_REVISION_1, &sd, NULL)) { fail(); } if (!SetServiceObjectSecurity(service, DACL_SECURITY_INFORMATION, sd)) { fail(); }</code>
Penerangan keselamatan khusus ini memberikan kebenaran berikut:
- Kebenaran lalai untuk sistem setempat: Memberikan kawalan penuh kepada akaun sistem setempat.
- Kebenaran lalai untuk pentadbir: Memberi akses kepada pentadbir.
- Kebenaran lalai untuk pengguna yang disahkan: Memberi akses terhad untuk semua pengguna yang disahkan.
- Kebenaran lalai untuk pengguna kuasa: Memberi kawalan penuh untuk pengguna kuasa.
- Tambahan kebenaran untuk pengguna interaktif: Memberi kebenaran untuk memulakan perkhidmatan untuk pengguna interaktif.
Rentetan deskriptor keselamatan (SDDL) boleh disesuaikan untuk menambah atau mengalih keluar kebenaran tertentu berdasarkan tahap akses yang diingini untuk pelbagai kumpulan pengguna. Sebagai contoh, jika anda mahu pengguna bukan pentadbir boleh menghentikan perkhidmatan, SDDL berikut boleh digunakan:
L"(A;;RPWP;;;IU)"
Ini akan menambah hak WP (WRITE_PROPERTY), membenarkan pengguna interaktif untuk kedua-duanya bermula dan hentikan perkhidmatan.
Dengan menetapkan kebenaran dengan teliti, pengguna bukan pentadbir boleh melaksanakan tugas pengurusan perkhidmatan yang penting tanpa menjejaskan keselamatan sistem.
Atas ialah kandungan terperinci Bolehkah Pengguna Bukan Pentadbir Memulakan Perkhidmatan Windows Tanpa Menggugat Keselamatan Sistem?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!

Alat AI Hot

Undress AI Tool
Gambar buka pakaian secara percuma

Undresser.AI Undress
Apl berkuasa AI untuk mencipta foto bogel yang realistik

AI Clothes Remover
Alat AI dalam talian untuk mengeluarkan pakaian daripada foto.

Clothoff.io
Penyingkiran pakaian AI

Video Face Swap
Tukar muka dalam mana-mana video dengan mudah menggunakan alat tukar muka AI percuma kami!

Artikel Panas

Alat panas

Notepad++7.3.1
Editor kod yang mudah digunakan dan percuma

SublimeText3 versi Cina
Versi Cina, sangat mudah digunakan

Hantar Studio 13.0.1
Persekitaran pembangunan bersepadu PHP yang berkuasa

Dreamweaver CS6
Alat pembangunan web visual

SublimeText3 versi Mac
Perisian penyuntingan kod peringkat Tuhan (SublimeText3)

STD :: Chrono digunakan dalam C untuk memproses masa, termasuk mendapatkan masa semasa, mengukur masa pelaksanaan, titik masa operasi dan tempoh, dan masa analisis pemformatan. 1. Gunakan std :: chrono :: system_clock :: sekarang () untuk mendapatkan masa semasa, yang boleh ditukar menjadi rentetan yang boleh dibaca, tetapi jam sistem mungkin tidak membosankan; 2. Gunakan std :: chrono :: steady_clock untuk mengukur masa pelaksanaan untuk memastikan monoton, dan mengubahnya menjadi milisaat, saat dan unit lain melalui duration_cast; 3. Titik masa (time_point) dan tempoh (tempoh) boleh saling beroperasi, tetapi perhatian harus dibayar kepada keserasian unit dan zaman jam (Epoch)

Terdapat terutamanya kaedah berikut untuk mendapatkan jejak timbunan dalam C: 1. Gunakan fungsi backtrace dan backtrace_symbols pada platform Linux. Dengan memasukkan maklumat simbol panggilan dan percetakan, parameter -rdynamic perlu ditambah semasa menyusun; 2. Gunakan fungsi CaptureStackBackTrace pada platform Windows, dan anda perlu menghubungkan dbghelp.lib dan bergantung pada fail PDB untuk menghuraikan nama fungsi; 3. Gunakan perpustakaan pihak ketiga seperti GoogleBreakPad atau Boost.StackTrace untuk merentas platform dan memudahkan operasi menangkap stack; 4. Dalam Pengendalian Pengecualian, menggabungkan kaedah di atas untuk mengeluarkan maklumat timbunan secara automatik di blok tangkapan

Dalam C, jenis POD (Plainolddata) merujuk kepada jenis dengan struktur mudah dan serasi dengan pemprosesan data bahasa C. Ia perlu memenuhi dua syarat: ia mempunyai semantik salinan biasa, yang boleh disalin oleh memcpy; Ia mempunyai susun atur standard dan struktur memori boleh diramal. Keperluan khusus termasuk: Semua ahli bukan statik adalah awam, tiada pembina atau pemusnah yang ditentukan oleh pengguna, tiada fungsi maya atau kelas asas, dan semua ahli yang tidak statik sendiri adalah pod. Contohnya structpoint {intx; inty;} adalah pod. Kegunaannya termasuk I/O binari, Ceroperabilitas C, Pengoptimuman Prestasi, dan lain -lain. Anda boleh menyemak sama ada jenisnya adalah pod melalui std :: is_pod, tetapi disyorkan untuk menggunakan std :: is_trivia selepas c 11.

Untuk memanggil kod Python di C, anda mesti terlebih dahulu memulakan penterjemah, dan kemudian anda boleh mencapai interaksi dengan melaksanakan rentetan, fail, atau memanggil fungsi tertentu. 1. Inisialisasi penterjemah dengan py_initialize () dan tutupnya dengan py_finalize (); 2. Jalankan kod rentetan atau pyrun_simplefile dengan pyrun_simplefile; 3. Modul import melalui pyimport_importmodule, dapatkan fungsi melalui pyobject_getattrstring, bina parameter py_buildvalue, panggil fungsi dan proses kembali

FunctionHidingInC yang berlaku slswhenaderivedclassdefinesafunctionwiththesamenamameasabaseclassfunction, makethebaseversioninaccessiblethroughthederivedclass.thishappenswhenthenthebasefunctionis'tvirtualorsignaturesdon'tmatchforoverriding, andnousingdechlorover

Di C, terdapat tiga cara utama untuk lulus fungsi sebagai parameter: menggunakan penunjuk fungsi, std :: fungsi dan ekspresi lambda, dan generik templat. 1. Penunjuk fungsi adalah kaedah yang paling asas, sesuai untuk senario mudah atau antara muka C yang serasi, tetapi kebolehbacaan yang lemah; 2. STD :: Fungsi yang digabungkan dengan ekspresi lambda adalah kaedah yang disyorkan dalam moden C, menyokong pelbagai objek yang boleh dipanggil dan jenis selamat; 3. Kaedah generik templat adalah yang paling fleksibel, sesuai untuk kod perpustakaan atau logik umum, tetapi boleh meningkatkan masa penyusunan dan jumlah kod. Lambdas yang menangkap konteks mesti diluluskan melalui fungsi STD :: atau templat dan tidak boleh ditukar terus ke dalam penunjuk fungsi.

Anullpointerinc isaspecialvalueindicatingthatapointerdoesnotpointoanyanyvalidmemorylocation, anditisusedtosafelymanageandcheckpointersbeforedereferencing.1.beforec 11,0ornullwasused,

STD :: MOVE tidak benar -benar memindahkan apa -apa, ia hanya menukarkan objek ke rujukan RValue, memberitahu pengkompil bahawa objek itu boleh digunakan untuk operasi bergerak. Sebagai contoh, apabila tugasan rentetan, jika kelas menyokong semantik bergerak, objek sasaran boleh mengambil alih sumber objek sumber tanpa menyalin. Harus digunakan dalam senario di mana sumber perlu dipindahkan dan sensitif prestasi, seperti mengembalikan objek tempatan, memasukkan bekas, atau bertukar pemilikan. Walau bagaimanapun, ia tidak boleh disalahgunakan, kerana ia akan merosot ke dalam satu salinan tanpa struktur bergerak, dan status objek asal tidak ditentukan selepas pergerakan. Penggunaan yang sesuai apabila lulus atau mengembalikan objek boleh mengelakkan salinan yang tidak perlu, tetapi jika fungsi mengembalikan pembolehubah tempatan, pengoptimuman RVO mungkin sudah berlaku, sambil menambah STD :: MOVE boleh menjejaskan pengoptimuman. Terdedah kepada kesilapan termasuk penyalahgunaan objek yang masih perlu digunakan, pergerakan yang tidak perlu, dan jenis yang tidak boleh dimanfaatkan
