Наследование ограничений родительского процесса

Инициатором запуска программы может быть как пользователь, так и другая запущенная программа. Если инициатором запуска служит другая программа, образуется последовательность запуска, состоящая из родительских и дочерних программ.

Когда программа пытается получить доступ к защищаемому ресурсу, Контроль программ анализирует права всех родительских процессов этой программы на доступ к ресурсу. При этом выполняется правило минимального приоритета: при сравнении прав доступа программы и родительского процесса к активности программы будут применены права доступа с минимальным приоритетом.

Приоритет прав доступа:

  1. Разрешить. Данные права доступа имеют высший приоритет.
  2. Запросить действие.
  3. Запретить. Данные права доступа имеют низший приоритет.

Этот механизм предотвращает использование доверенных программ недоверенными или ограниченными в правах программами с целью выполнения привилегированных действий.

Если активность программы блокируется по причине недостатка прав у одного из родительских процессов, вы можете изменить эти права или отключить наследование ограничений родительского процесса.

Вносить изменения в права родительского процесса и отключать наследование ограничений следует только в том случае, если вы абсолютно уверены, что активность процесса не угрожает безопасности системы!

Чтобы отключить наследование ограничений родительского процесса, выполните следующие действия:

  1. Откройте окно настройки программы.
  2. В левой части окна выберите в разделе Центр защиты компонент Контроль программ.

    Включить Контроль программ

    Флажок включает / выключает работу Контроля программ.

    Контроль программ предотвращает выполнение программами опасных для системы действий, а также обеспечивает контроль доступа к ресурсам операционной системы и вашим персональным данным.

    Компонент отслеживает действия, которые совершают в системе программы, установленные на компьютере, и регулирует их на основании правил Контроля программ. Эти правила регламентируют потенциально опасную активность, в том числе доступ программ к защищаемым ресурсам (файлам и папкам, ключам реестра, сетевым адресам и т. д.).

    По умолчанию флажок установлен.

    Программы

    Кнопка, при нажатии на которую открывается окно Программы. В нем вы можете отредактировать список правил для программ.

    Ресурсы

    Кнопка, при нажатии на которую открывается окно Защита персональных данных. В нем вы можете сформировать список персональных данных, а также список параметров и ресурсов операционной системы, доступ к которым контролирует Контроль программ.

    Блок Установка ограничений позволяет задать параметры, по которым Контроль программ определяет группу программы.

    Kaspersky Internet Security помещает в группы доверия все запускаемые на компьютере программы в зависимости от уровня опасности, которую эти программы представляют для системы, и, следовательно, от их прав доступа к ресурсам системы.

    Существуют следующие группы доверия:

    • Доверенные. Программы, обладающие цифровой подписью доверенных производителей, а также программы, запись о которых присутствует в базе доверенных программ. Для таких программ нет ограничений на действия, совершаемые в системе. Активность этих программ контролируется Проактивной защитой и Файловым Антивирусом.
    • Слабые ограничения. Программы, не имеющие цифровой подписи доверенных производителей или соответствующих записей в базе доверенных программ. Однако этим программам присвоен низкий рейтинг опасности (на основе данных сервиса Kaspersky Security Network). Им разрешены некоторые операции, например, доступ к другим процессам, управление системой, скрытый доступ к сети. Для большинства операций необходимо разрешение пользователя.
    • Сильные ограничения. Программы, не имеющие цифровой подписи или записей в базе доверенных программ. Эти программы имеют высокий рейтинг опасности. Для большинства действи
      й в системе программам этой группы требуется разрешение пользователя; некоторые действия таким программам запрещены.
    • Недоверенные. Программы, не имеющие цифровой подписи или записей в базе доверенных программ. Этим программам присвоен очень высокий рейтинг опасности. Kaspersky Internet Security блокирует любые действия таких программ.

    Загружать правила для программ из Kaspersky Security Network (KSN)

    Если флажок установлен, для определения группы доверия программы Контроль программ отправляет запрос в базу Kaspersky Security Network.

    Если флажок снят, Контроль программ не ищет информацию в базе Kaspersky Security Network для определения группы программы.

    По умолчанию флажок установлен.

    Обновлять правила для ранее неизвестных программ из KSN

    Если флажок установлен, правила контроля для ранее неизвестных программ из KSN будут автоматически обновляться.

    Если флажок снят, автоматическое обновление правил для ранее неизвестных программ выполняться не будет.

    По умолчанию флажок установлен.

    Доверять программам, имеющим цифровую подпись

    Если флажок установлен, Контроль программ считает доверенными программы, имеющие цифровую подпись. Контроль программ помещает программы в группу Доверенные и не проверяет их активность.

    Kaspersky Internet Security помещает в группы доверия все запускаемые на компьютере программы в зависимости от уровня опасности, которую эти программы представляют для системы, и, следовательно, от их прав доступа к ресурсам системы.

    Существуют следующие группы доверия:

    • Доверенные. Программы, обладающие цифровой подписью доверенных производителей, а также программы, запись о которых присутствует в базе доверенных программ. Для таких программ нет ограничений на действия, совершаемые в системе. Активность этих программ контролируется Проактивной защитой и Файловым Антивирусом.
    • Слабые ограничения. Программы, не имеющие цифровой подписи доверенных производителей или соответствующих записей в базе доверенных программ. Однако этим программам присвоен низкий рейтинг опасности (на основе данных сервиса Kaspersky Security Network). Им разрешены некоторые операции, например, доступ к другим процессам, управление системой, скрытый доступ к сети. Для большинства операций необходимо разрешение пользователя.
    • Сильные ограничения. Программы, не имеющие цифровой подписи или записей в базе доверенных программ. Эти программы имеют высокий рейтинг опасности. Для большинства действий в системе программам этой группы требуется разрешение пользователя; некоторые действия таким программам запрещены.
    • Недоверенные. Программы, не имеющие цифровой подписи или записей в базе доверенных программ. Этим программам присвоен очень высокий рейтинг опасности. Kaspersky Internet Security блокирует любые действия таких программ.

    Если флажок снят, Контроль программ не считает программы с цифровой подписью доверенными и проверяет их активность.

    По умолчанию флажок установлен.

    Использовать эвристический анализ для определения группы

    Контроль программ использует эвристический анализ, чтобы определить группу доверия неизвестной программы. По результатам проверки Контроль программ автоматически помещает программу в одну из групп.

    Технология обнаружения угроз, неопределяемых с помощью баз программ “Лаборатории Касперского”. Позволяет находить объекты, которые подозреваются на заражение неизвестным вирусом или новой модификацией известного.

    С помощью эвристического анализатора обнаруживаются до 92% новых угроз. Этот механизм достаточно эффективен и очень редко приводит к ложным срабатываниям.

    Файлы, обнаруженные с помощью эвристического анализатора, признаются подозрительными.

    Автоматически помещать в группу

    Контроль программ автоматически помещает неизвестную программу в одну из трех групп доверия, выбранной из раскрывающегося списка. Список доступен, если выбран параметр Автоматически помещать в группу.

    Максимальное время определения группы программы

    Время, за которое Контроль программ анализирует запускаемые программы при использовании эвристического анализа. Время задается в секундах.

    По умолчанию Контроль программ исследует программу в течение 30 секунд. Если по и

    Наследование ограничений родительского процесса