Граница между администратором, который настраивает систему, и атакующим, который в ней закрепляется, проходит не по инструменту. Она проходит по контексту запуска. sc.exe присутствует на каждой Windows-машине, подписан Microsoft и за тридцать лет так вшит в нормальную работу системы, что его нельзя заблокировать без поломки десятков легитимных сценариев. Именно поэтому его используют с обеих сторон. sc.exe расшифровывается как Service Control. Файл живёт в C:\Windows\System32 и входит в базовую поставку Windows начиная с NT 4...

Какой из них проще и удобнее – решать Вам. Для себя я выбрал способ с использованием Шаблонов безопасности. Встроенная утилита SC.exe (Service controller) Стандартный, встроенный в Windows способ управления правами на службы системы предусматривает использование утилиты sc.exe (Service Controller). Примечание. Пример использования sc.exe для ручного удаления службы в Windows. Главная, проблема – зубодробительный синтаксис формата предоставления прав на сервис (формат SDDL). Получить текущие права на службу можно так: sc...