Jboss本地用户是否可以在Windows中始终修改standalone.xml？

在Windows中，我正在研究JBoss的安全功能，假设您修改了standalone.xml并定义了安全域，所有内容都已就绪，是什么阻止了运行JBoss的主机上的用户修改您的设置、重新启动JBoss并访问应用程序中的所有内容？

最终，没有什么可以阻止这一切。 因此，您需要：

• 保护数据安全
• 也许可以使用版本控制机制，这样您就可以看到发生了什么变化、什么时候发生了变化以及是谁做的

类似地，您需要阻止攻击者（例如）将自己的ear文件部署到不可信的地方