jperezduerto.info
Seguridad a fondo · Unidad 22 · Lección 31 de 44
Cambiar un servicio es ejercer autoridad
Separa consultar estado, controlar ejecución y cambiar configuración.
Para prepararteEscalada de privilegios en Windows
Después de esta lección puedes
- Ajustar derechos de administración del servicio a una tarea de soporte aprobada.
Una idea. Una situación. Una decisión razonada.
Cómo funciona
Ejecutable, configuración, dependencias y permisos de gestión influyen conjuntamente en el servicio. Revisa quién cambia cada parte y si corresponde a su autoridad. Proteger solo el archivo principal deja una visión incompleta. Registra cambios, valida dependencias y limita operaciones de mantenimiento por función.
Lee el registro proporcionado
Una revisión ficticia empieza por requisitos:
| Rol | Tarea aprobada |
|---|---|
| Soporte | Consultar estado |
| Operaciones | Iniciar o detener según procedimiento aprobado |
| Mantenimiento de versiones | Cambiar configuración aprobada |
Las tareas corresponden a derechos distintos. Incluir a todos en un único rol amplio oculta esas diferencias. Registra qué operaciones necesita cada rol y la evidencia de la concesión.
Los permisos del objeto servicio son distintos de los del ejecutable, archivos de configuración, registro y otras dependencias. Una DACL limitada del servicio no demuestra que todas sus entradas estén protegidas. Tampoco un ejecutable protegido resuelve quién administra el objeto servicio.
La identidad de ejecución añade otra pregunta: qué recursos necesita el servicio para trabajar. Sus permisos operativos y los permisos de cambio del mantenedor requieren propósitos propios. La revisión debe considerar ambos y conservar el trabajo normal de soporte.
La distinción clave: El comportamiento completo depende de más de un archivo.
Compruébate
Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.
Las preguntas de esta lección han cambiado. Tu lectura sigue guardada; repasa las preguntas actualizadas.
-
Soporte solo necesita consultar el estado de un servicio. ¿Qué derecho coincide directamente con esa tarea?
Ver la respuesta
Respuesta correcta: SERVICE_QUERY_STATUS, evaluando aparte los demás accesos necesarios. Este derecho corresponde a consultar estado. No autoriza por sí solo cambios de configuración ni cualquier otra operación.
Pruébalo
- EscribeEscribe una propuesta de acceso para Soporte y enumera la evidencia aparte que necesitas sobre archivos e identidad de ejecución.