Warum kann ein Domänenadmin bestimmte Drittanbieter-Dienste nicht deaktivieren?
Moin!
Mir ist aufgefallen, dass ich selbst als Domänenadmin auf einer Windows-10-Maschine bestimmte Drittanbieter-Dienste weder starten, stoppen noch deaktivieren kann. Bei Systemdiensten könnte ich es ja noch mit viel Magengrummeln akzeptieren. Aber bei Drittanbieter-Diensten hört bei mir der Spaß auf. Selbst wenn ich explizit die services.msc als Administrator ausführe sind mir die Konfigurationsbuttons gesperrt. "CorelMessaging" ist jetzt nur ein Beispiel unter mehreren (vielen) Drittanbieter-Diensten. So viel Bevormundung geht mir jetzt zu weit. Also wie bekomme ich solche Dienste bei Bedarf stillgelegt?
Grüße
Cody
Mir ist aufgefallen, dass ich selbst als Domänenadmin auf einer Windows-10-Maschine bestimmte Drittanbieter-Dienste weder starten, stoppen noch deaktivieren kann. Bei Systemdiensten könnte ich es ja noch mit viel Magengrummeln akzeptieren. Aber bei Drittanbieter-Diensten hört bei mir der Spaß auf. Selbst wenn ich explizit die services.msc als Administrator ausführe sind mir die Konfigurationsbuttons gesperrt. "CorelMessaging" ist jetzt nur ein Beispiel unter mehreren (vielen) Drittanbieter-Diensten. So viel Bevormundung geht mir jetzt zu weit. Also wie bekomme ich solche Dienste bei Bedarf stillgelegt?
Grüße
Cody
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 352551
Url: https://administrator.de/contentid/352551
Ausgedruckt am: 22.11.2024 um 16:11 Uhr
5 Kommentare
Neuester Kommentar
Hi,
das ist jetzt nichts besonderes. Auch für Dienste gibt es Zugriffsberechtigungen. Beim TrendMicro OfficeScan Client z.B. kann man auch nicht so ohne weiteres den Dienst beenden.
Versuche es mal über PSEXEC:
Also mittels PSEXEC eine CMD als LocalSystem starten
In dieser CMD per Kommandozeile diesen Dienst konfigurieren.
E.
das ist jetzt nichts besonderes. Auch für Dienste gibt es Zugriffsberechtigungen. Beim TrendMicro OfficeScan Client z.B. kann man auch nicht so ohne weiteres den Dienst beenden.
Versuche es mal über PSEXEC:
Also mittels PSEXEC eine CMD als LocalSystem starten
psexec -s cmd
sc.exe /?
E.
Einige Dienste lassen sich nur durch den "TrustedInstaller" modifizieren... die GUI ist höchstwahrscheinlich gesperrt weil der dazugehörige Registrykey dem TrustedInstaller gehört. Da hilft es nur, den für den Dienststart notwendigen Registrykey zu modden, aber damit das geht muß man erst sich selbst zum Eigentümer machen.
Danach kann man die Optionen (vermutlich) sogar per GUI modifizieren... allerding erst nach einer Neuanmeldung.
Danach kann man die Optionen (vermutlich) sogar per GUI modifizieren... allerding erst nach einer Neuanmeldung.