Windowsの標準ユーザーはサービスのスタートアップの種類を変更できますか？

Windowsの標準ユーザーが通常、サービスのスタートアップの種類を変更できるかどうか、およびそれを防ぐ方法を知りたいです。お客様は、Windows 7（64ビット）で、製品のサービスのスタートアップの種類を自動から無効に変更できたため、製品を無効にしたと報告しています。これは本当ですか？標準のWindows 7インストールで可能ですか？

標準のWindows 7インストールではできません。そのユーザーには以下が必要です。

• 管理パスワードを挿入して、その操作を実行する前に特権を昇格した。
• 無効なUACの利点、または
• 知らないうちに管理者権限を持つアカウントを使用している、または
• ローカルグループポリシーエディターで彼の権限とアクセス許可の役割が変更されたことを確認しました。

標準ユーザーとしてWindows 7テストマシンにログインしたばかりで、それを変更するオプションがグレー表示されています。彼は、管理者でなくても、彼が理解している以上の権利を持っていると思います。

各WindowsサービスにはACLがアタッチされています（ファイルやレジストリキーのように）。デフォルトでは、ACLは管理者のみに変更を許可しますが、特定の操作をすべてのユーザーに許可するように変更することは可能です。ただし、これが当てはまることはまずありません。サービスACLがかなり不便な場所に隠されています。