Trong bài viết này, chúng tôi sẽ nói về một cách đơn giản để ẩn một dịch vụ Windows cụ thể khỏi danh sách dịch vụ trong bảng điều khiển Services.msc. Với kỹ thuật này, một dịch vụ cụ thể có thể được ẩn khỏi tất cả người dùng của máy tính (kể cả quản trị viên). Do đó, chúng ta không cho phép ai dừng / xóa / chạy dịch vụ Windows này. Thường thì điều này có ý nghĩa cho các dịch vụ antivirus, hệ thống kiểm soát truy cập thiết bị ngoại vi, hệ thống giám sát hoạt động người dùng và các chương trình tương tự.
Mở Bảng điều khiển Quản lý dịch vụ từ tài khoản quản trị viên: Administrative Tools -> Services (hoặc services.msc) và đảm bảo dịch vụ bạn muốn ẩn có trong danh sách tất cả dịch vụ. Trong ví dụ của chúng ta, đó là SecretService. Nhiệm vụ của chúng ta là ẩn dịch vụ này khỏi người dùng trên tất cả máy tính trong miền Active Directory.
- Chạy snap-in Group Policy Management với đặc quyền quản trị viên Administrative Tools -> Group Policy Management. Bạn có thể làm điều này trên domain controller (trong trường hợp này bạn sẽ phải cài đặt tạm thời dịch vụ bạn sẽ ẩn trên DC này) hoặc trực tiếp trên máy tính chạy dịch vụ (bạn cần cài đặt phiên bản thích hợp của Remote Server Administrative Tools).
- Tạo chính sách nhóm mới (hoặc chỉnh sửa chính sách hiện có) và gán nó cho OU chứa các máy tính bạn muốn ẩn dịch vụ Windows.
- Điều hướng đến phần chính sách sau: Computer Configuration > Policies > Windows Settings > Security Settings > System Services.
- Tìm tên dịch vụ (trong trường hợp của chúng ta là SecretService) ở ngăn bên phải và mở cài đặt của nó.
- Chỉ định rằng dịch vụ này hiện được thiết lập bởi chính sách (Define this policy settings) và chọn chế độ khởi động dịch vụ (Automatic).
- Sau đó nhấn nút Edit Security và chỉ giữ lại System trong danh sách tài khoản có quyền quản lý dịch vụ này (xóa Administrators và Interactive).
- Xác nhận thay đổi.
- Đóng Group Policy Management Editor.
- Cập nhật chính sách nhóm trên máy tính có instance dịch vụ (nếu có vấn đề với việc sử dụng chính sách nhóm, chúng có thể được chẩn đoán với gpresult hoặc RSOP.mmc):
Gpupdate /force
- Làm mới (F5) bảng điều khiển với danh sách dịch vụ và đảm bảo SecretServices không còn tồn tại trong danh sách dịch vụ, tuy nhiên file thực thi của nó vẫn được khởi chạy và đang chạy.
Vậy, trong bài viết này chúng tôi đã chỉ cách ẩn một dịch vụ Windows cụ thể khỏi người dùng và quản trị viên trên tất cả máy tính trong miền Active Directory.