创建服务，将服务启动类型置灰，使不能修改

DaiCharlie

已于 2023-02-10 16:37:31 修改

阅读量555

点赞数

文章标签： c++

于 2023-02-10 16:15:30 首次发布

本文链接：https://blog.youkuaiyun.com/DaiCharlie/article/details/128972468

版权

通过CreateServiceA函数创建服务并控制权限，详细解释了dwDesiredAccess参数的作用，指出该参数并非用于设置服务权限，而是用于设置服务句柄的访问权限。要阻止服务启动类型修改，需获取服务句柄后，使用SetSecurityDescriptorDacl移除SERVICE_CHANGE_CONFIG权限。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

SC_HANDLE CreateServiceA(
[in] SC_HANDLE hSCManager,
[in] LPCSTR lpServiceName,
[in, optional] LPCSTR lpDisplayName,
[in] DWORD dwDesiredAccess,
[in] DWORD dwServiceType,
[in] DWORD dwStartType,
[in] DWORD dwErrorControl,
[in, optional] LPCSTR lpBinaryPathName,
[in, optional] LPCSTR lpLoadOrderGroup,
[out, optional] LPDWORD lpdwTagId,
[in, optional] LPCSTR lpDependencies,
[in, optional] LPCSTR lpServiceStartName,
[in, optional] LPCSTR lpPassword
);

[in] dwDesiredAccess

对服务的访问权限。在授予请求的访问权限之前，系统会检查调用进程的访问令牌。有关值的列表，请参阅服务安全性和访问权限。

看解释，这第三个参数dwDesiredAccess一度让我以为是用来设置创建的服