L'utilisateur ou une autre application en cours d'exécution peut être à l'origine du lancement d'une application. Si l'application a été lancée par une autre, alors la séquence de lancement est composée des processus parent et fils.
Lorsque l'application tente d'accéder à la ressource contrôlée, le module Prévention des intrusions analyse les privilèges de tous les processus parent de cette application afin de voir s'ils peuvent accéder à la ressource protégée. Dans ce cas, ce sont les privilèges de priorité minimale qui sont appliqués : lorsque les privilèges d'accès de l'application et du processus parent sont comparés, les privilèges d'accès avec la priorité minimale sont appliqués à l'activité de l'application.
Priorité des privilèges d'accès :
Ce mécanisme empêche l'utilisation d'applications de confiance par des applications douteuses ou dont les privilèges sont réduits pour exécuter des actions avec des privilèges.
Si l'activité de l'application est bloquée en raison de Privilèges insuffisants au niveau d'un des processus parents, vous pouvez modifier ces Privilèges ou désactiver l'héritage des restrictions du processus parent.
Pour désactiver l'héritage des restrictions du processus parent, procédez comme suit :
L'onglet Privilèges des applications de la fenêtre Prévention des intrusions s'ouvre.
La fenêtre Autorisations des applications s'ouvre.