Wyłączanie dziedziczenia ograniczeń procesu nadrzędnego
Uruchomienie aplikacji może zostać zainicjowane przez użytkownika lub inną działającą w danym momencie aplikację. W przypadku uruchomienia aplikacji przez inną aplikację, zostaje utworzona procedura startowa zawierająca procesy nadrzędne i potomne.
Kiedy aplikacja próbuje uzyskać dostęp do chronionego zasobu, Kontrola uprawnień aplikacji analizuje wszystkie procesy nadrzędne aplikacji, aby określić, czy procesy te mają uprawnienia dostępu do chronionego zasobu. W procesie tym stosowana będzie reguła o minimalnym priorytecie: podczas porównywania uprawnień dostępu danej aplikacji z uprawnieniami procesu nadrzędnego, do aktywności aplikacji zastosowane będą uprawnienia dostępu o najniższym priorytecie.
Priorytet uprawnień dostępu może być następujący:
- Zezwól To uprawnienie dostępu ma najwyższy priorytet.
- Zablokuj To uprawnienie dostępu ma najniższy priorytet.
Mechanizm ten eliminuje wykorzystywanie zaufanych aplikacji przez niezaufane programy lub te z ograniczonymi uprawnieniami w celu wykonania działań wymagających określonych uprawnień.
Jeśli aktywność aplikacji została zablokowana w wyniku braku uprawnień nadawanych procesom nadrzędnym, możesz zmodyfikować te uprawnienia lub wyłączyć dziedziczenie ograniczeń od procesu nadrzędnego.
W celu wyłączenia dziedziczenia ograniczeń od procesów nadrzędnych:
- Otwórz okno ustawień aplikacji.
- W lewej części okna, w sekcji Kontrola węzła końcowego wybierz podsekcję Kontrola uprawnień aplikacji.
W prawej części okna wyświetlone są ustawienia modułu Kontrola uprawnień aplikacji.
- Kliknij przycisk Aplikacje.
Zostanie otwarte okno Kontrola uprawnień aplikacji na zakładce Reguły kontroli aplikacji.
- Wybierz żądaną aplikację.
- Z menu kontekstowego aplikacji wybierz Reguły aplikacji.
Zostanie otwarte okno Reguły kontroli aplikacji.
- W oknie Reguły kontroli aplikacji wybierz zakładkę Wykluczenia.
- Zaznacz pole Nie dziedzicz ograniczeń nadrzędnego procesu (aplikacji).
- Kliknij OK.
- W oknie Aplikacje kliknij OK.
- W celu zapisania zmian należy kliknąć przycisk Zapisz.