名稱 | 取代處理程序等級權杖 |
CCE | CCE-35003-3 |
GPO | Computer Settings |
類別 | 使用者權限指派 |
描述 | 這項原則設定決定哪些使用者帳戶能夠呼叫 CreateProcessAsUser() 應用程式開發介面 (API), 使得一個服務能夠啟動另一個服務. 工作排程器是應用此使用者權限的處理程序的範例之一. |
設定 | 1. 執行 gpedit.msc 打開本機群組原則編輯器 2. 選擇 [電腦設定\Windows 設定\安全性設定\本機原則\使用者權限指派] 3. 在右邊窗點擊 "取代處理程序等級權杖", 4. 選擇 "Local Service, Network Service". 5. 按 "確定" |
對應 | Windows 10: 第 214 項 |
對應 | Server 2008 R2: 第 107 項 |
對應 | Windows 7 + IE8: 第 103 項 |