Vererbung von Beschränkungen eines übergeordneten Prozesses deaktivieren
Als Initiator für den Start eines Programms kann entweder der Benutzer oder ein anderes laufendes Programm auftreten. Tritt ein anderes Programm als Initiator für den Start auf, ergibt sich eine Startfolge, die über- und untergeordnete Prozesse umfasst.
Versucht ein Programm, Zugriff auf eine geschützte Ressource zu erhalten, so analysiert die Komponente „Programm-Überwachung“ für alle übergeordneten Programmprozesse die Zugriffsrechte auf die geschützte Ressource. Dabei werden die Rechte mit der niedrigsten Priorität übernommen: Beim Vergleich von Zugriffsrechten eines Programms und eines übergeordneten Prozesses werden auf die Programmaktivität die Zugriffsrechte mit der niedrigsten Priorität angewendet.
Für Zugriffsrechte ist folgende Priorität möglich:
- Erlauben. Dieses Zugriffsrecht besitzt die höchste Priorität.
- Blockieren Dieses Zugriffsrecht besitzt die niedrigste Priorität.
Dieser Mechanismus verhindert, dass vertrauenswürdige Programme von zweifelhaften Programmen oder von Programmen, die über beschränkte Rechte verfügen, dazu benutzt werden, um privilegierte Aktionen auszuführen.
Wird eine Programmaktion blockiert, da ein übergeordneter Prozess unzureichende Rechte besitzt, so können Sie diese Rechte ändern oder die Vererbung von Beschränkungen des übergeordneten Prozesses deaktivieren.
Gehen Sie folgendermaßen vor, um die Vererbung von Beschränkungen eines übergeordneten Prozesses zu deaktivieren:
- Klicken Sie unten im Programmhauptfenster auf die Schaltfläche
. - Wählen Sie im Fenster mit den Programmeinstellungen den Abschnitt Schutz → Erweiterter Schutz → Programm-Überwachung aus.
- Klicken Sie auf die Schaltfläche Programme verwalten.
Dadurch wird die Liste der installierten Programme geöffnet.
- Wählen Sie das erforderliche Programm.
- Wählen Sie im Kontextmenü des Programms den Punkt Details und Regeln aus.
Dadurch werden die Programmeigenschaften geöffnet.
- Wählen Sie die Registerkarte Ausnahmen.
- Aktivieren Sie das Kontrollkästchen Beschränkungen des übergeordneten Prozesses (Programms) nicht übernehmen.
- Speichern Sie die vorgenommenen Änderungen.