emhanik
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору rrr777 Цитата: А-а, я отвечал, как по 6-ке Не помню, был ли в 5-ке режим обнаружения инсталляторов. Сам писал о чем-то подобном и успел забыть)) Update: Проверил: опция обнаружения инсталляторов в CIS5 называется «не запускать в Sandbox программы установки/обновления» В CIS6 она называется «обнаруживать программы, требующие повышенных привилегий» Однако договорю, как за 6-ку... Цитата: при любой инсталляции/деинсталляции я отключаю все, что только можно | Тогда после инсталляции и до включения защиты вам нужно свежеустановленное вручную заносить в «доверенные» Но можно и без отключения защиты Основной вариант (выше описал подробно по шагам): при включенном хипсе примените к инсталлятору политику «установка или обновление». В результате и сам инсталлятор, и дочерние процессы выполнятся без ограничений, а созданные ими файлы автоматически занесутся в «доверенные» (в большинстве случаев) Другой вариант: достаточно, чтобы была включена автопесочница, и была отмечена опция «обнаруживать программы, требующие повышенных привилегий» (т.е. инсталляторы) В этом случае при запуске такой программы будет алерт: разрешить ли ей выполнение без песочницы. Если разрешить (с запоминанием), то к программе автоматически применится политика «установка или обновление» — даже если хипс отключен Если же отключены и хипс, и песочница, то никакого автоматического занесения в «доверенные» не произойдет В целом (имхо, конечно) для установки программ хороша конфигурация с хипсом без автопесочницы, а для пользования — автопесочница в режиме полной виртуализации (плюс хипс как дополнительная защита) | Всего записей: 967 | Зарегистр. 18-12-2011 | Отправлено: 01:35 11-03-2014 | Исправлено: emhanik, 04:45 11-03-2014 |
|