PHP Conference Nagoya 2025

Вопросы безопасности

Модулю требуются права администратора, чтобы совершать следующие действия: create, delete, start, stop, pause и continue. Это требование иногда повышает привилеги, если управление службой доступно через веб-интерфейс или удалённое управление.

Список управления доступом (англ. Access Control List, ACL) к службе устанавливают после добавления службы в диспечтер управления службами (англ. Service Control Manager, SCM), чтобы делегировать текущие задачи администрирования неадминистративной учётной записи или учётной записи службы.

Начиная с Win32Service 1.1.0 правами доступа к службе также управляют через PHP. Фактические ACL-списки считывают функцией win32_read_all_rights_access_service(), право доступа или запрета добавляют функцией win32_add_right_access_service(), а удалить право доступа помогает функция win32_remove_right_access_service().

Разработчики рекомендуют обновить модуль до Win32Service 1.1.0. Дополнительные инструкции по управлению правами без модуля или управлению правами с версией до 1.1.0 даёт статья » в базе знаний Microsoft.

Добавить

Примечания пользователей

Пользователи ещё не добавляли примечания для страницы
To Top