Удивительный SDDL

Сегодня впервые узнал, что Windows позволяет достаточно гибко конфигурировать security для каждого сервиса в отдельности с помощью утилиты SC.EXE. Для описания ACL используется специальный язык SDDL: Security Descriptor Definition Language.

Язык достаточно простой и понятный, утилита тоже весьма доступная для понимания. Есть два варианта использования:

1. SC SDSHOW - для того, чтобы увидеть текущие настройки security для выбранного сервиса
2. SC SDET - для изменения этих настроек

не буду здесь цитировать отличную статью на english о настройке security для сервисов с использованием этой утилиты: http://msmvps.com/blogs/erikr/archive/2007/09/26/set-permissions-on-a-specific-service-windows.aspx

Удачи всем!

П.С. Вообще-то я планировал сделать блог об Agile-технологиях, но вот первый пост оказался совсем о другом :)