Zakázání dědění omezení z nadřazeného procesu

Spuštění aplikace může být zahájeno uživatelem nebo jinou spuštěnou aplikací. Když je spuštění aplikace zahájeno jinou aplikací, vytvoří se sekvence spuštění, která je tvořena nadřazeným a podřízeným procesem.

Když se aplikace pokusí o získání přístupu k chráněnému prostředku, kontrola oprávnění aplikací analyzuje všechny nadřazené procesy aplikace, aby zjistila, zda mají tyto procesy oprávnění pro přístup k chráněnému prostředku. Poté je použito pravidlo s nejnižší prioritou: po srovnání přístupových oprávnění aplikace a oprávnění nadřazeného procesu budou pro činnost aplikace použita přístupová práva s nižší prioritou.

Priorita přístupových práv je následující:

  1. Povolit Toto přístupové oprávnění má nejvyšší prioritu.
  2. Blokovat Toto přístupové oprávnění má nejnižší prioritu.

Tento mechanismus brání nedůvěryhodným aplikacím s omezenými právy v použití důvěryhodných aplikací k provádění akcí, které vyžadují určitá oprávnění.

Pokud je činnost aplikace zablokována kvůli nedostatečným oprávněním uděleným nadřazenému procesu, můžete tato oprávnění upravit nebo zakázat dědění omezení z nadřazeného procesu.

Postup zakázání dědění omezení z nadřazeného procesu:

  1. Otevřete okno nastavení aplikace.
  2. V levé části okna v části Kontrola koncových počítačů vyberte podčást Kontrola oprávnění aplikací.

    V pravé části okna se zobrazí nastavení součásti Kontrola oprávnění aplikací.

  3. Klikněte na tlačítko Aplikace.

    Otevře se karta Pravidla kontroly aplikací v okně Kontrola oprávnění aplikací.

  4. Vyberte požadovanou aplikaci.
  5. V kontextové nabídce aplikace vyberte položku Pravidla aplikace.

    Otevře se okno Pravidla kontroly aplikací.

  6. V okně Pravidla kontroly aplikací vyberte kartu Výjimky.
  7. Zaškrtněte políčko Nedědit omezení nadřazeného procesu (aplikace).
  8. Klikněte na tlačítko OK.
  9. V okně Aplikace klikněte na tlačítko OK.
  10. Změny uložíte kliknutím na tlačítko Uložit.
Začátek stránky