如何限制用户更改win服务启动类型

Question

我需要限制用户更改启动类型的服务。

e.g。以下两个Windows服务不允许用户更改其启动类型;  1.“组策略客户端”和  2.“即插即用”

感谢。

Answer 1

使用此link并进行了一些小改动，实现了我的目标。我刚刚更改了TRUSTEE并分配了必要的访问权限。

// Build the ACE.

BuildExplicitAccessWithName(&ea, TEXT("ADMINISTRATORS"),
    SERVICE_START | DELETE,
    SET_ACCESS, NO_INHERITANCE);

谢谢，