Выключение наследования ограничений родительского процесса
Инициатором запуска программы может быть как пользователь, так и другая запущенная программа. Если инициатором запуска программы является другая программа, образуется последовательность запуска, состоящая из родительских и дочерних процессов.
Когда программа пытается получить доступ к защищаемому ресурсу, Контроль активности программ анализирует права всех родительских процессов этой программы на доступ к защищаемому ресурсу. При этом выполняется правило минимального приоритета: при сравнении прав доступа программы и родительского процесса к активности программы применяются права доступа с минимальным приоритетом.
Приоритет прав доступа следующий:
- Разрешать. Это право доступа имеет высший приоритет.
- Запрещать. Это право доступа имеет низший приоритет.
Этот механизм предотвращает использование доверенных программ недоверенными или ограниченными в правах программами с целью выполнения привилегированных действий.
Если действие программы блокируется по причине недостатка прав у одного из родительских процессов, вы можете изменить эти права или выключить наследование ограничений родительского процесса.
Чтобы выключить наследование ограничений родительского процесса, выполните следующие действия:
- Откройте окно настройки параметров программы.
- В левой части окна в разделе Контроль рабочего места выберите подраздел Контроль активности программ.
В правой части окна отобразятся параметры компонента Контроль активности программ.
- Нажмите на кнопку Программы.
Откроется закладка Правила контроля программ окна Контроль активности программ.
- Выберите нужную программу.
- В контекстном меню программы выберите пункт Правила программы.
Откроется окно Правила контроля программы.
- В окне Правила контроля программы выберите закладку Исключения.
- Установите флажок Не наследовать ограничения родительского процесса (программы).
- Нажмите на кнопку OK.
- В окне Программы нажмите на кнопку OK.
- Нажмите на кнопку Сохранить, чтобы сохранить внесенные изменения.
