Выключение наследования ограничений родительского процесса

Инициатором запуска программы может быть как пользователь, так и другая запущенная программа. Если инициатором запуска программы является другая программа, образуется последовательность запуска, состоящая из родительских и дочерних процессов.

Когда программа пытается получить доступ к защищаемому ресурсу, Контроль активности программ анализирует права всех родительских процессов этой программы на доступ к защищаемому ресурсу. При этом выполняется правило минимального приоритета: при сравнении прав доступа программы и родительского процесса к активности программы применяются права доступа с минимальным приоритетом.

Приоритет прав доступа следующий:

  1. Разрешать. Это право доступа имеет высший приоритет.
  2. Запрещать. Это право доступа имеет низший приоритет.

Этот механизм предотвращает использование доверенных программ недоверенными или ограниченными в правах программами с целью выполнения привилегированных действий.

Если действие программы блокируется по причине недостатка прав у одного из родительских процессов, вы можете изменить эти права или выключить наследование ограничений родительского процесса.

Чтобы выключить наследование ограничений родительского процесса, выполните следующие действия:

  1. Откройте окно настройки параметров программы.
  2. В левой части окна в блоке Контроль рабочего места выберите раздел Контроль активности программ.

    В правой части окна отобразятся параметры компонента Контроля активности программ.

  3. Нажмите на кнопку Программы.

    Откроется закладка Правила контроля программ окна Программы.

  4. На закладке Правила контроля программ выберите нужную программу.
  5. По правой клавише мыши откройте контекстное меню программы.
  6. В контекстном меню программы выберите пункт Правила программы.

    Откроется окно Правила контроля программы.

  7. В окне Правила контроля программы выберите закладку Исключения.
  8. Установите флажок Не наследовать ограничения родительского процесса (программы).
  9. Нажмите на кнопку OK.
  10. В окне Программы нажмите на кнопку OK.
  11. Нажмите на кнопку Сохранить, чтобы сохранить внесенные изменения.
В началоВ начало