Warum kann ein Domänenadmin bestimmte Drittanbieter-Dienste nicht deaktivieren?
Moin!
Mir ist aufgefallen, dass ich selbst als Domänenadmin auf einer Windows-10-Maschine bestimmte Drittanbieter-Dienste weder starten, stoppen noch deaktivieren kann. Bei Systemdiensten könnte ich es ja noch mit viel Magengrummeln akzeptieren. Aber bei Drittanbieter-Diensten hört bei mir der Spaß auf. Selbst wenn ich explizit die services.msc als Administrator ausführe sind mir die Konfigurationsbuttons gesperrt. "CorelMessaging" ist jetzt nur ein Beispiel unter mehreren (vielen) Drittanbieter-Diensten. So viel Bevormundung geht mir jetzt zu weit. Also wie bekomme ich solche Dienste bei Bedarf stillgelegt?
Grüße
Cody
Mir ist aufgefallen, dass ich selbst als Domänenadmin auf einer Windows-10-Maschine bestimmte Drittanbieter-Dienste weder starten, stoppen noch deaktivieren kann. Bei Systemdiensten könnte ich es ja noch mit viel Magengrummeln akzeptieren. Aber bei Drittanbieter-Diensten hört bei mir der Spaß auf. Selbst wenn ich explizit die services.msc als Administrator ausführe sind mir die Konfigurationsbuttons gesperrt. "CorelMessaging" ist jetzt nur ein Beispiel unter mehreren (vielen) Drittanbieter-Diensten. So viel Bevormundung geht mir jetzt zu weit. Also wie bekomme ich solche Dienste bei Bedarf stillgelegt?
Grüße
Cody
Please also mark the comments that contributed to the solution of the article
Content-Key: 352551
Url: https://administrator.de/contentid/352551
Printed on: April 24, 2024 at 02:04 o'clock
5 Comments
Latest comment
Hi,
das ist jetzt nichts besonderes. Auch für Dienste gibt es Zugriffsberechtigungen. Beim TrendMicro OfficeScan Client z.B. kann man auch nicht so ohne weiteres den Dienst beenden.
Versuche es mal über PSEXEC:
Also mittels PSEXEC eine CMD als LocalSystem starten
In dieser CMD per Kommandozeile diesen Dienst konfigurieren.
E.
das ist jetzt nichts besonderes. Auch für Dienste gibt es Zugriffsberechtigungen. Beim TrendMicro OfficeScan Client z.B. kann man auch nicht so ohne weiteres den Dienst beenden.
Versuche es mal über PSEXEC:
Also mittels PSEXEC eine CMD als LocalSystem starten
psexec -s cmd
sc.exe /?
E.
Einige Dienste lassen sich nur durch den "TrustedInstaller" modifizieren... die GUI ist höchstwahrscheinlich gesperrt weil der dazugehörige Registrykey dem TrustedInstaller gehört. Da hilft es nur, den für den Dienststart notwendigen Registrykey zu modden, aber damit das geht muß man erst sich selbst zum Eigentümer machen.
Danach kann man die Optionen (vermutlich) sogar per GUI modifizieren... allerding erst nach einer Neuanmeldung.
Danach kann man die Optionen (vermutlich) sogar per GUI modifizieren... allerding erst nach einer Neuanmeldung.