emhanik
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
rrr777
Цитата: А-а, я отвечал, как по 6-ке
Не помню, был ли в 5-ке режим обнаружения инсталляторов. Сам писал о чем-то подобном и успел забыть))
Update: Проверил: опция обнаружения инсталляторов в CIS5 называется «не запускать в Sandbox программы установки/обновления»
В CIS6 она называется «обнаруживать программы, требующие повышенных привилегий»
Однако договорю, как за 6-ку...
Цитата:| при любой инсталляции/деинсталляции я отключаю все, что только можно |
Тогда после инсталляции и до включения защиты вам нужно свежеустановленное вручную заносить в «доверенные»
Но можно и без отключения защиты
Основной вариант (выше описал подробно по шагам): при включенном хипсе примените к инсталлятору политику «установка или обновление». В результате и сам инсталлятор, и дочерние процессы выполнятся без ограничений, а созданные ими файлы автоматически занесутся в «доверенные» (в большинстве случаев)
Другой вариант: достаточно, чтобы была включена автопесочница, и была отмечена опция «обнаруживать программы, требующие повышенных привилегий» (т.е. инсталляторы)
В этом случае при запуске такой программы будет алерт: разрешить ли ей выполнение без песочницы. Если разрешить (с запоминанием), то к программе автоматически применится политика «установка или обновление» — даже если хипс отключен
Если же отключены и хипс, и песочница, то никакого автоматического занесения в «доверенные» не произойдет
В целом (имхо, конечно) для установки программ хороша конфигурация с хипсом без автопесочницы, а для пользования — автопесочница в режиме полной виртуализации (плюс хипс как дополнительная защита) |
Всего записей: 967 | Зарегистр. 18-12-2011 | Отправлено: 01:35 11-03-2014 | Исправлено: emhanik, 04:45 11-03-2014 |
|
