ในบทความนี้ เราจะแชร์วิธีง่ายๆ ในการ ซ่อนบริการ Windows บางบริการออกจากรายการบริการ ในคอนโซล Services.msc ด้วยเทคนิคนี้ บริการเฉพาะสามารถซ่อนจากผู้ใช้ทุกคนของคอมพิวเตอร์ (รวมถึงผู้ดูแลระบบ) ได้ ดังนั้นเราจึงไม่ให้ใครสามารถหยุด / ลบ / เรียกใช้บริการ Windows นี้ได้ ปกติแล้วมีความหมายสำหรับบริการแอนติไวรัส ระบบควบคุมการเข้าถึงอุปกรณ์ต่อพ่วง ระบบตรวจสอบกิจกรรมผู้ใช้ และโปรแกรมคล้ายๆ กัน
เปิดคอนโซลการจัดการบริการจากบัญชีผู้ดูแลระบบ: Administrative Tools -> Services (หรือ services.msc) และตรวจสอบให้แน่ใจว่าบริการที่คุณต้องการซ่อนอยู่ในรายการบริการทั้งหมด ในตัวอย่างของเรา คือ SecretService ภารกิจของเราคือซ่อนบริการนี้จากผู้ใช้บนคอมพิวเตอร์ทั้งหมดของโดเมน Active Directory
- รันสแนปอิน Group Policy Management ด้วยสิทธิ์ผู้ดูแลระบบ Administrative Tools -> Group Policy Management คุณสามารถทำได้บนโดเมนคอนโทรลเลอร์ (ในกรณีนี้คุณจะต้องติดตั้งบริการที่คุณจะซ่อนบน DC ชั่วคราว) หรือโดยตรงบนคอมพิวเตอร์ที่กำลังรันบริการ (คุณต้องติดตั้ง Remote Server Administrative Tools เวอร์ชันที่เหมาะสม)
- สร้าง Group Policy ใหม่ (หรือแก้ไขที่มีอยู่) และกำหนดให้กับ OU ที่คอมพิวเตอร์ที่คุณต้องการซ่อนบริการ Windows อยู่
- ไปที่ส่วนนโยบายต่อไปนี้: Computer Configuration > Policies > Windows Settings > Security Settings > System Services
- ค้นหาชื่อบริการ (ในกรณีของเราคือ SecretService) ใน फलกขวา และเปิดการตั้งค่าของมัน
- ระบุว่าบริการนี้ถูกตั้งค่าโดยนโยบายแล้ว (Define this policy settings) และเลือกโหมดการเริ่มต้นของบริการ (Automatic)
- จากนั้นคลิกปุ่ม Edit Security และเหลือเพียง System ในรายการบัญชีที่มีสิทธิ์จัดการบริการนี้ (ลบ Administrators และ Interactive ออก)
- ยืนยันการเปลี่ยนแปลง
- ปิด Group Policy Management Editor
- อัปเดตนโยบายกลุ่มบนคอมพิวเตอร์ที่มีอินสแตนซ์ของบริการ (หากเกิดปัญหาใดๆ กับการใช้ Group Policies สามารถวินิจฉัยได้ด้วย gpresult หรือ RSOP.mmc):
Gpupdate /force
- รีเฟรช (F5) คอนโซลที่มีรายการบริการ และตรวจสอบว่า SecretServices ไม่มีอยู่ในรายการบริการแล้ว อย่างไรก็ตาม ไฟล์รันได้ของมันได้ถูกเปิดใช้งานและกำลังทำงานอยู่
ดังนั้น ในบทความนี้เราได้แสดงวิธีซ่อนบริการ Windows บางบริการจากผู้ใช้และผู้ดูแลระบบบนคอมพิวเตอร์ทั้งหมดในโดเมน Active Directory
