服务 SID 与安全描述符（sc showsid/sdshow）

查看服务 SID 与安全描述符，配合 sdset 做最小权限加固：只给服务账户必需权限，先备份再改。

用途	查看服务 SID 与安全描述符，做权限加固
语法	sc showsid <服务名>；sc sdshow <服务名>；sc sdset <服务名> <SDDL>
要点	sdset 是整体覆盖：先用 sdshow 备份完整 SDDL

常用示例

sc showsid MySvc
sc sdshow MySvc
:: 先保存现状
sc sdshow MySvc > MySvc_sddl_backup.txt

sdset 写错会直接导致服务无法启动；改前备份 SDDL，改后立即 sc start 验证。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌