Выключение наследования ограничений родительского процесса

Инициатором запуска программы может быть как пользователь, так и другая запущенная программа. Если инициатором запуска программы является другая программа, образуется последовательность запуска, состоящая из родительских и дочерних процессов.

Когда программа пытается получить доступ к защищаемому ресурсу, Контроль активности программ анализирует права всех родительских процессов этой программы на доступ к защищаемому ресурсу. При этом выполняется правило минимального приоритета: при сравнении прав доступа программы и родительского процесса к активности программы применяются права доступа с минимальным приоритетом.

Приоритет прав доступа следующий:

Разрешать. Это право доступа имеет высший приоритет.
Запрещать. Это право доступа имеет низший приоритет.

Этот механизм предотвращает использование доверенных программ недоверенными или ограниченными в правах программами с целью выполнения привилегированных действий.

Если действие программы блокируется по причине недостатка прав у одного из родительских процессов, вы можете изменить эти права или выключить наследование ограничений родительского процесса.

Чтобы выключить наследование ограничений родительского процесса, выполните следующие действия:

Откройте окно настройки параметров программы.
В левой части окна в разделе Контроль рабочего места выберите подраздел Контроль активности программ.
В правой части окна отобразятся параметры компонента Контроль активности программ.
Нажмите на кнопку Программы.
Откроется закладка Правила контроля программ окна Контроль активности программ.
Выберите нужную программу.
В контекстном меню программы выберите пункт Правила программы.
Откроется окно Правила контроля программы.
В окне Правила контроля программы выберите закладку Исключения.
Установите флажок Не наследовать ограничения родительского процесса (программы).
Нажмите на кнопку OK.
В окне Программы нажмите на кнопку OK.
Нажмите на кнопку Сохранить, чтобы сохранить внесенные изменения.

В начало