इस लेख में हम Services.msc कंसोल में सेवाओं की सूची से किसी विशेष Windows सेवा को छिपाने का एक सरल तरीका बताएंगे। इस तकनीक से, किसी विशेष सेवा को कंप्यूटर के सभी उपयोगकर्ताओं (प्रशासकों सहित) से छिपाया जा सकता है। इस प्रकार, हम किसी को भी इस Windows सेवा को रोकने / हटाने / चलाने की अनुमति नहीं देते। आमतौर पर यह एंटीवायरस सेवाओं, परिधीय उपकरणों की एक्सेस कंट्रोल सिस्टम, उपयोगकर्ता गतिविधि निगरानी प्रणालियों और अन्य समान प्रोग्रामों के लिए समझ में आता है।
समूह नीति के माध्यम से सेवा छिपाने के चरण
- प्रशासक खाते से सेवा प्रबंधन कंसोल खोलें: Administrative Tools -> Services (या services.msc) और सुनिश्चित करें कि आप जिस सेवा को छिपाना चाहते हैं वह सभी सेवाओं की सूची में है। हमारे उदाहरण में, यह SecretService है। हमारा कार्य इस सेवा को Active Directory डोमेन के सभी कंप्यूटरों पर उपयोगकर्ताओं से छिपाना है।
- समूह नीति प्रबंधन स्नैप-इन को प्रशासक विशेषाधिकारों के साथ चलाएं Administrative Tools -> Group Policy Management। आप इसे डोमेन कंट्रोलर पर कर सकते हैं (इस मामले में आपको इस DC पर अस्थायी रूप से उस सेवा को इंस्टॉल करना होगा जिसे आप छिपाने जा रहे हैं) या सीधे सेवा चलाने वाले कंप्यूटर पर (आपको Remote Server Administrative Tools का उपयुक्त संस्करण इंस्टॉल करना होगा)।
- नई समूह नीति बनाएं (या मौजूदा को संपादित करें) और इसे उस OU को असाइन करें जिसमें वे कंप्यूटर स्थित हैं जिन पर आप Windows सेवा छिपाना चाहते हैं।
- निम्न नीति अनुभाग पर जाएं: Computer Configuration > Policies > Windows Settings > Security Settings > System Services।
- दाएं फलक में सेवा का नाम ढूंढें (हमारे मामले में यह SecretService है) और उसकी सेटिंग्स खोलें।
- निर्दिष्ट करें कि यह सेवा अब नीति द्वारा सेट है (Define this policy settings) और सेवा स्टार्टअप मोड चुनें (Automatic)।
- फिर Edit Security बटन पर क्लिक करें और खातों की सूची में केवल System को छोड़ दें जिसे इस सेवा को प्रबंधित करने का अधिकार है (Administrators और Interactive को हटा दें)।
- परिवर्तनों की पुष्टि करें।
- समूह नीति प्रबंधन संपादक बंद करें।
- सेवा इंस्टेंस वाले कंप्यूटर पर समूह नीतियों को अपडेट करें (यदि समूह नीतियों के उपयोग में कोई समस्या होती है, तो उनका निदान gpresult या RSOP.mmc से किया जा सकता है):
Gpupdate /force- सेवाओं की सूची वाले कंसोल को रीफ्रेश करें (F5) और सुनिश्चित करें कि SecretService अब सेवाओं की सूची में मौजूद नहीं है, हालांकि, इसका निष्पादन योग्य लॉन्च किया गया है और चल रहा है।
तो, इस लेख में हमने दिखाया कि Active Directory डोमेन में सभी कंप्यूटरों पर उपयोगकर्ताओं और प्रशासकों से किसी विशेष Windows सेवा को कैसे छिपाया जाए।
