Vererbung von Beschränkungen eines übergeordneten Prozesses deaktivieren

Als Initiator für den Start eines Programms kann entweder der Benutzer oder ein anderes laufendes Programm auftreten. Tritt ein anderes Programm als Initiator für den Start auf, ergibt sich eine Startfolge, die über- und untergeordnete Prozesse umfasst.

Versucht ein Programm, Zugriff auf eine geschützte Ressource zu erhalten, so analysiert die Komponente "Programm-Überwachung" für alle übergeordneten Programmprozesse die Zugriffsrechte auf die geschützte Ressource. Dabei werden die Rechte mit der niedrigsten Priorität übernommen: Beim Vergleich von Zugriffsrechten eines Programms und eines übergeordneten Prozesses werden auf die Programmaktivität die Zugriffsrechte mit der niedrigsten Priorität angewendet.

Für Zugriffsrechte ist folgende Priorität möglich:

1. Erlauben. Dieses Zugriffsrecht besitzt die höchste Priorität.
2. Verbieten. Dieses Zugriffsrecht besitzt die niedrigste Priorität.

Dieser Mechanismus verhindert, dass vertrauenswürdige Programme von zweifelhaften Programmen oder von Programmen, die über beschränkte Rechte verfügen, dazu benutzt werden, um privilegierte Aktionen auszuführen.

Wird eine Programmaktion blockiert, da ein übergeordneter Prozess unzureichende Rechte besitzt, so können Sie diese Rechte ändern oder die Vererbung von Beschränkungen des übergeordneten Prozesses deaktivieren.

Gehen Sie folgendermaßen vor, um die Vererbung von Beschränkungen eines übergeordneten Prozesses zu deaktivieren:

1. Klicken Sie im Programmhauptfenster auf Einstellungen.
2. Wählen Sie im Programmkonfigurationsfenster den Abschnitt Erweiterter Schutz → Programm-Überwachung aus.
3. Klicken Sie auf die Schaltfläche Programme.

   Die Registerkarte Rechte für Programme des Fensters Programm-Überwachung wird geöffnet.

4. Wählen Sie das erforderliche Programm.
5. Wählen Sie im Kontextmenü des Programms den Punkt Rechte für das Programm aus.

   Das Fenster Rechte für das Programm wird geöffnet.

6. Wählen Sie im Fenster Rechte für das Programm die Registerkarte Ausnahmen aus.
7. Aktivieren Sie das Kontrollkästchen Beschränkungen des übergeordneten Prozesses (Programms) nicht übernehmen.
8. Speichern Sie die vorgenommenen Änderungen.

Nach oben