XenoZ 23:05 23-03-2016 Цитата: По умолчанию:
Во-первых, список «действующих разрешений» говорит не всю правду, о чем нас и
предупреждают в мануале Во-вторых, группа «Пользователи» включает «Интерактивных». А гость таковым и будет при интерактивном входе.
Неправильно говорить, что гостю «вообще» разрешен или запрещен доступ к %programdata%. Но в том контексте, что на видео — при интерактивном входе — разрешен.
В-третьих, нас должна интересовать конкретно подпапка %programdata%\comodo\firewall pro
В данном случае не очень существенно, но все же права доступа к %programdata% и к разным подпапкам разные
Цитата: Как раз у пользователя есть права на запись.
В т.ч. у интерактивно вошедшего гостя
Повторяю: черт бы с ним, с гостем, его обычно блокируют (по крайней мере, локально входящего). Я продемонстрировал гостя, лишь чтобы заострить проблему.
Суть в том, что никакие ограниченные пользователи вообще не должны иметь доступа к базе защитной программы. А по-хорошему — и администраторы. Т.е. доступ должен быть только через интерфейс программы или, на худой конец, безопасный режим.
Надеюсь, публике очевидно, что определенные области необходимо защищать от любых изменений, а не просто от «неопознанных программ».
Update: Присмотрелся получше,
а там...
