array ( 0 => 'index.php', 1 => 'PHP Manual', ), 'head' => array ( 0 => 'UTF-8', 1 => 'pt_BR', ), 'this' => array ( 0 => 'win32service.security.php', 1 => 'Security consideration', 2 => 'Security consideration', ), 'up' => array ( 0 => 'win32service.setup.php', 1 => 'Instalação/Configuração', ), 'prev' => array ( 0 => 'win32service.installation.php', 1 => 'Instalação', ), 'next' => array ( 0 => 'win32service.constants.php', 1 => 'Constantes predefinidas', ), 'alternatives' => array ( ), 'source' => array ( 'lang' => 'pt_BR', 'path' => 'reference/win32service/setup.xml', ), 'history' => array ( ), ); $setup["toc"] = $TOC; $setup["toc_deprecated"] = $TOC_DEPRECATED; $setup["parents"] = $PARENTS; manual_setup($setup); contributors($setup); ?>

Security consideration

Esta extensão precisa de privilégios de administrador para algumas ações em serviços, como criar, excluir, iniciar, parar, pausar e continuar. Este requisito pode causar uma elevação de privilégios se o controle do serviço estiver disponível na interface web ou no controle remoto.

A ACL no serviço pode ser definida após adicioná-lo ao GCS para delegar as tarefas de administração atuais a uma conta que não seja de administrador ou de serviço.

A partir do Win32Service 1.1.0, os direitos de serviço podem ser gerenciados com PHP. As ACLs reais podem ser lidas com win32_read_all_rights_access_service(), um direito de acesso ou negação pode ser adicionado com win32_add_right_access_service(), ou um direito de acesso pode ser removido com win32_remove_right_access_service().

Recomenda-se atualizar para Win32Service 1.1.0. Para obter mais instruções sobre como gerenciar direitos sem a extensão (ou uma versão anterior à 1.1.0), consulte a » Base de Conhecimento da Microsoft.