PHP 日本會議 2024

安全性考量

此擴充功能需要管理員權限才能執行某些動作,例如 建立刪除啟動停止暫停繼續。如果可以從網頁介面或遠端控制取得服務控制,此要求可能會導致權限提升。

將服務新增至 SCM 後,可以設定服務的 ACL,將目前的管理任務委派給非管理員帳戶或服務帳戶。

從 Win32Service 1.1.0 開始,可以使用 PHP 管理服務權限。可以使用 win32_read_all_rights_access_service() 讀取實際的 ACL,可以使用 win32_add_right_access_service() 新增存取權或拒絕權,或可以使用 win32_remove_right_access_service() 移除存取權。

建議更新至 Win32Service 1.1.0。如需在沒有擴充功能 (或 1.1.0 之前的版本) 的情況下管理權限的進一步說明,請參閱 » Microsoft Knowledge Base

新增註解

使用者貢獻的註解

此頁面沒有使用者貢獻的註解。
To Top