親プロセスの制限の継承アプリケーションは、ユーザーまたは別のアプリケーションによって起動されることがあります。別のアプリケーションによって起動された場合、親アプリケーション(呼び出し元)と子アプリケーション(呼び出し先)が含まれる一連の起動処理が、実行順序として保存されます。 アプリケーションが保護されたリソースにアクセスしようとすると、アプリケーションコントロールは、このアプリケーションのすべての親プロセスの権限を分析し、それをこのリソースへのアクセスに必要な権限と比較します。ここでは、最低の優先度ルールが使用されます。アプリケーションのアクセス権限を親プロセスのアクセス権限と比較するとき、最低の優先度のアクセス権限がアプリケーションの動作に適用されます。 アクセス権限の優先度
このメカニズムにより、特定の権限を必要とする処理を実行するために、許可されていないアプリケーションまたは権限の制限されているアプリケーションにより、許可されたアプリケーションが使用されるのを防ぎます。 親プロセスが十分な権限を持っていないためにアプリケーションの動作が禁止された場合、親プロセスのルールを編集したり、継承を無効にしたりできます。 注意
親プロセスの権限は、プロセスの動作がシステムのセキュリティに絶対に脅威にならないと確信できる場合に限り、変更してください。 親プロセスからの制限の継承を無効にするには
|
ページの先頭へ戻る |