array ( 0 => 'index.php', 1 => 'PHP Manual', ), 'head' => array ( 0 => 'UTF-8', 1 => 'ru', ), 'this' => array ( 0 => 'win32service.security.php', 1 => 'Вопросы безопасности', 2 => 'Вопросы безопасности', ), 'up' => array ( 0 => 'win32service.setup.php', 1 => 'Установка и настройка', ), 'prev' => array ( 0 => 'win32service.configuration.php', 1 => 'Настройка во время выполнения', ), 'next' => array ( 0 => 'win32service.constants.php', 1 => 'Предопределённые константы', ), 'alternatives' => array ( ), 'source' => array ( 'lang' => 'ru', 'path' => 'reference/win32service/setup.xml', ), 'history' => array ( ), ); $setup["toc"] = $TOC; $setup["toc_deprecated"] = $TOC_DEPRECATED; $setup["parents"] = $PARENTS; manual_setup($setup); contributors($setup); ?>

Вопросы безопасности

Модулю требуются права администратора, чтобы совершать следующие действия: create, delete, start, stop, pause и continue. Это требование иногда повышает привилеги, если управление службой доступно через веб-интерфейс или удалённое управление.

Список управления доступом (англ. Access Control List, ACL) к службе устанавливают после добавления службы в диспечтер управления службами (англ. Service Control Manager, SCM), чтобы делегировать текущие задачи администрирования неадминистративной учётной записи или учётной записи службы.

Начиная с Win32Service 1.1.0 правами доступа к службе также управляют через PHP. Фактические ACL-списки считывают функцией win32_read_all_rights_access_service(), право доступа или запрета добавляют функцией win32_add_right_access_service(), а удалить право доступа помогает функция win32_remove_right_access_service().

Разработчики рекомендуют обновить модуль до Win32Service 1.1.0. Дополнительные инструкции по управлению правами без модуля или управлению правами с версией до 1.1.0 даёт статья » в базе знаний Microsoft.