windows – 如何防止Alice杀死进程,但允许Bob卸载它？

我认识Bob是系统管理员. Bob需要将软件Foo部署到基于 Windows NT(XP以后)的Alice的工作设备上. Foo是安全软件.这不是恶意的.

Alice在她的设备上拥有本地管理员权限. Bob想要禁止Alice杀死进程或卸载Foo.但是,鲍勃应该能够卸载Foo,如果他愿意的话.

假设有一种方法可以阻止本地管理员Alice终止特定进程Foo.如何实现只允许Bob卸载Foo的功能？

不可能.无论你采取什么样的保护措施,爱丽丝总能拿出她的管理员卡并绕过它们.