Security consideration

Esta extensão precisa de privilégios de administrador para algumas ações em serviços, como criar, excluir, iniciar, parar, pausar e continuar. Este requisito pode causar uma elevação de privilégios se o controle do serviço estiver disponível na interface web ou no controle remoto.

A ACL no serviço pode ser definida após adicioná-lo ao GCS para delegar as tarefas de administração atuais a uma conta que não seja de administrador ou de serviço.

A partir do Win32Service 1.1.0, os direitos de serviço podem ser gerenciados com PHP. As ACLs reais podem ser lidas com win32_read_all_rights_access_service(), um direito de acesso ou negação pode ser adicionado com win32_add_right_access_service(), ou um direito de acesso pode ser removido com win32_remove_right_access_service().

Recomenda-se atualizar para Win32Service 1.1.0. Para obter mais instruções sobre como gerenciar direitos sem a extensão (ou uma versão anterior à 1.1.0), consulte a » Base de Conhecimento da Microsoft.