ユーザーからWindowsサービスを非表示にする方法

この記事では、サービスのリストから特定のWindowsサービスを非表示にする簡単な方法について説明します。 Services.mscコンソールで。この手法を使用すると、特定のサービスをコンピューターのすべてのユーザー（管理者を含む）から隠すことができます。したがって、このWindowsサービスを停止/削除/実行することは許可されていません。通常、ウイルス対策サービス、周辺機器へのアクセス制御システム、ユーザーアクティビティ監視システムおよびその他の同様のプログラムに適しています。

管理者アカウントからサービス管理コンソールを開きます：管理ツール->サービス （または sevices.msc ）そして、非表示にするサービスがすべてのサービスのリストに含まれていることを確認します。この例では、 SecretServiceです。 。私たちのタスクは、ActiveDirectoryドメインのすべてのコンピューター上のユーザーからこのサービスを非表示にすることです。

1. 管理者権限でグループポリシー管理スナップインを実行します管理ツール->グループポリシー管理 。ドメインコントローラー（この場合、このDCに非表示にするサービスを一時的にインストールする必要があります）またはサービスを実行しているコンピューターに直接（適切なバージョンのリモートサーバー管理ツールをインストールする必要があります）で実行できます。 。
2. 新しいグループポリシーを作成（または既存のポリシーを編集）して、Windowsサービスを非表示にするコンピューターが配置されているOUに割り当てます。
3. 次のポリシーセクションに移動します。コンピューターの構成>ポリシー>Windowsの設定>セキュリティの設定>システムサービス 。
4. 右側のペインでサービスの名前（この場合はSecretService）を見つけて、その設定を開きます。
5. このサービスがポリシーによって設定されていることを指定します（このポリシー設定を定義します ）、サービスの起動モードを選択します（自動 ）。
6. 次に、[セキュリティの編集]をクリックします ボタンを押して、システムのみを残します このサービスを管理する権限を持つアカウントのリストにあります（管理者とインタラクティブを削除します）。
7. 変更を確認します。
8. グループポリシー管理エディターを閉じます。
9. サービスインスタンスを使用してコンピューターのグループポリシーを更新します（グループポリシーの使用で問題が発生した場合は、gpresultまたはRSOP.mmcで診断できます）：

   Gpupdate /force

   Gpupdate / force

   

10. 更新（ F5 ）サービスのリストを含むコンソール。SecretServicesがサービスのリストに存在しないことを確認します。ただし、その実行可能ファイルは起動されて実行されます。

そのため、この記事では、ActiveDirectoryドメイン内のすべてのコンピューターのユーザーと管理者から特定のWindowsサービスを非表示にする方法を示しました。