在XP中用安全模板管理系统服务

来源：天极操作系统专区作者：刘晖出处：巧巧读书 2006-01-30 进入讨论组

　　系统服务选项允许配置所有系统服务的启动类型以及访问控制列表，可配置的选项包括对网络、文件和打印等服务的启动类型（自动、手动、禁用），同时还可以平日至服务的安全设置，例如用户和/或用户组对服务的读和执行、写、删除、启动、暂停和停止。

　　使用安全模板组件修改系统服务

　　因为这部分的范围十分广阔，系统服务的配置是跟具体环境相关的。这里没有列出的服务都可以通过编辑安全模板的"Service General Setting"字段来添加，格式是这样的：

　　<服务名称>,状态,<sddl string specifying ACL>
　　状态可以是以下几个值：2 自动，3 手动， 4 禁用

　　举例来说，要禁用IISADMIN这个服务并且禁止所有人访问它（删除所有的ACL），可以使用以下命令：

　　IISADMIN,4,"D:ARS:AR"

　　通过这个区域添加的服务也可以象其它系统自带服务一样配置，除此之外，administrators组成员还可以使用安全配置附件来配置特定的服务设置，例如由dll文件组成的附件，扩展组件以及安装包等。关于创建安全配置附件的更多信息，请参阅Security Configuration Toolset白皮书：

　　要查看系统模板中的系统服务设置，在MMC中依次双击：

　　安全模板

　　默认配置文件目录（%SystemRoot%\Security\Templates）

　　特定的安全配置文件http://www.qqread.com/win98/e851249106.html