L'avvio dell'applicazione può essere effettuato dall'utente o da un'altra applicazione in esecuzione. Quando l'avvio dell'applicazione viene effettuato da un'altra applicazione, viene creata una sequenza di avvio che include processi principali e secondari.
Quando un'applicazione tenta di ottenere l'accesso a una risorsa protetta, Controllo privilegi applicazioni analizza tutti i processi principali dell'applicazione per determinare se dispongono dei diritti per l'accesso alla risorsa protetta. Viene quindi osservata la regola della priorità minima: durante il confronto tra i diritti di accesso dell'applicazione e quelli del processo principale, vengono applicati all'attività dell'applicazione i diritti di accesso con una priorità minima.
La priorità dei diritti di accesso è la seguente:
Questo meccanismo impedisce l'utilizzo delle applicazioni attendibili da parte di un'applicazione non attendibile o di un'applicazione con diritti limitati per eseguire azioni che richiedono determinati privilegi.
Se le attività di un'applicazione vengono bloccate perché un processo principale dispone di diritti insufficienti, è possibile modificare tali diritti o disabilitare l'ereditarietà delle restrizioni dal processo principale.
Per disabilitare l'ereditarietà delle restrizioni dal processo principale:
Nella parte destra della finestra sono visualizzate le impostazioni del componente Controllo privilegi applicazioni.
Verrà aperta la scheda Regole di controllo applicazioni nella finestra Controllo privilegi applicazioni.
Verrà visualizzata la finestra Regole di controllo applicazioni.