Jump to content
Sign in to follow this  
yurasek

Некорректное присваивание прав в правилах контроля группы программ

Recommended Posts

Здравствуйте.

Проблема наблюдается при настройке прав в правилах контроля группы программ в версиях KES 10.3.0.6294, KES 10.2.6.3733, KES 11.0.0.5186, при этом проблемное поведение совпадает у версий KES 10.3.0.6294 и KES 11.0.0.5186.

Поведение проверялось и повторяется в KSC 10.4.3027 и KSC 10.5.1529.

Сценарий в KSC для KES 10.2.6.3733:
1. Открываем, например, правила группы Недоверенные.
2. Задаём Разрешать Чтение ресурсу Файлы пользователя, который находится в Персональных данных.
3. Задаём Разрешать Запись для ресурса Персональные данные.
В результате последнего шага было сброшено Разрешать Чтение для ресурса Файлы пользователя.
Такое же поведение наблюдается при работе с любыми комбинациями действий.

Сценарий в KSC для KES 10.3.0.6294 (11.0.0.5186):
1. Открываем, например, правила группы Недоверенные.
2. Задаём Разрешать Создание ресурсу Файлы пользователя, который находится в Персональных данных.
3. Задаём Разрешать Удаление для ресурса Персональные данные.
В результате последнего шага не было задано Разрешать Удаление для ресурса Файлы пользователя.
Такое же поведение наблюдается при работе с любыми комбинациями действий.

Трассировки при настройке политики для KES 10.2.6.3733 в KSC 10.5.1529:

Трассировка плагина: KSC10SP3_app_control_rights_bug_KES10SP1MR4_GUI.rar

Трассировка консоли администрированияKSC10SP3_app_control_rights_bug_KES10SP1MR4_klakcon.rar

Видео воспроизведения проблемы: https://yadi.sk/d/zLOSC2W_3SNGy2

Трассировки при настройке политики для 10.3.0.6294 в KSC 10.5.1529:

Трассировка плагина: KSC10SP3_app_control_rights_bug_KES10SP2_GUI.rar

Трассировка консоли администрированияKSC10SP3_app_control_rights_bug_KES10SP2_klakcon.rar

Видео воспроизведения проблемы: https://yadi.sk/d/bTXSahZa3SNGzb

Трассировки при настройке политики для 11.0.0.5186 в KSC 10.5.1529:

Трассировка плагина: нет, т.к. трассировка не работает. Использовался рег-файл следующего содержания:

Цитата

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\protected\KES11\Trace\Default]
@=""
"TraceFileEnable"=dword:00000001

Трассировка консоли администрированияKSC10SP3_app_control_rights_bug_KES11_klakcon.rar

Видео воспроизведения проблемы: https://yadi.sk/d/FJGQoRjD3SNH2d

Share this post


Link to post

Добрый день. 

Уточните, пожалуйста, сказывается ли описанное вами поведение на работу KES под данной политикой ? 

Share this post


Link to post

Здравствуйте, Евгений.

Описанное мной поведение сказывается только на процессе настройки, который становится невыносимым, т.к. получается нужно знать и помнить о каждом баге, который влияет на процесс настройки политик или профилей политики. А из-за некорректной логики работы интерфейса повышается риск сделать неправильные настройки.

Share this post


Link to post
Sign in to follow this  

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.