Secret Net проблемы - Форум по вопросам информационной безопасности

to mik0lart
По поводу "для ленивых" есть прекрасный опус классиков:
"Я человек неприхотливый. Мне всего-то и надо было, что бутерброд с
докторской колбасой и чашку черного кофе. Не понимаю, как это у меня
получилось, но сначала на столе образовался докторский халат, густо
намазанный маслом. Когда первый приступ естественного изумления прошел, я
внимательно осмотрел халат. Масло было не сливочное и даже не
растительное. Вот тут мне надо было халат уничтожить и начать все сначала.
Но с отвратительной самонадеянностью я вообразил себя богом-творцом и
пошел по пути последовательных трансформаций. Рядом с халатом появилась
бутылка с черной жидкостью, а сам халат, несколько помедлив, стал
обугливаться по краям. Я торопливо уточнил свои представления, сделав
особый упор на образы кружки и говядины. Бутылка превратилась в кружку,
жидкость не изменилась, один рукав халата сжался, вытянулся, порыжел и
стал подергиваться. Вспотев от страха, я убедился, что это коровий хвост.
Я вылез из кресла и отошел в угол. Дальше хвоста дело не пошло, но зрелище
и без того было жутковатое. Я попробовал еще раз, и хвост заколосился"...

Перенаправление через оснастку автоматики в SN, как показывает практика, не всегда отрабатывает как надо. А путь присвоения макс.гриф на tmp-каталоги - это старый способ времен SN4-SN6. Работает во всех версиях SN, потому как движок один и тот же, ага...

Техподдержка Кода Безопасности без действующего ключа отказывается помогать. И сидят там отнюдь не разработчики, а, зачастую, народ, не всегда умеющий читать мануалы на собственные продукты. Так что мимо кассы, imho...

to oko

Ваше дело. Спорить не стану)

По поводу ленивых - улыбнуло. В определенных кругах выражаются короче: "не доходит через голову - дойдет через ноги".

По поводу "автонастройки" secret net : автонастройка - зло. Лучше пробежаться вручную по пунктам, которые действительно нужны.

А что касается Dr.web, то он и принтер-то не дает поставить. Так что, его временно под снос.

Если кому интересно, то даже после установки винды на форматированный раздел, точно такая же ошибка появлялась. В итоге у Администратора вручную проставил гриф на папки с вордовскими шаблонами и под ним все хорошо. Под другими юзерами делал то же самое но все равно выскакивают ошибки, даже у других пользователей с админскими правами. Работать конечно дает, но ошибки выскакивают по поводу среды ТЕМП. Так и не понял, в чем проблема. Подозреваю, что проблема в винде и в кривых руках. Не помогла ни настройка без доктора веба, и два разных дистра секрет-нета ставил. все одинаково. Взял образ винды потестить на виртуалке, может быть найду причину.

1111,
глупый вопрос: надеюсь, вы под каждым юзером заходили и открывали разные программы, перед тем как настраивать?

to Vosiley
К вопросу о ленивых - вот человек переустановил ось (103128), и что?))
Можно конечно не пользоваться автонастройкой, если количество пользователей не превышает 15 ...

to 1111
Анализируйте журнал Secret Net. Там написано где блочка идет. А так правильно люди говорят. Сначала профили пользователей должны быть сформированы, а потом уж настройку производим.
Кроме папок temp и шаблонов есть еще нужные места. Например на папки

\AppData\Roaming\Microsoft\Templates

\AppData\Roaming\Microsoft\Шаблоны

\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.MSO

\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Word

\AppData\Roaming\Microsoft\Word

\AppData\Roaming\Microsoft\Excel

\AppData\Local\Microsoft\Office\15.0\officefilecache

\AppData\Local\Microsoft\Windows\INetCache\Content.MSO

\AppData\Local\Microsoft\Windows\INetCache\Content.Word

mik0lart
Честно говоря, с момента появления утилиты настройки мандатного доступа в SN6 ни разу не видел данный эффект, так шта тут скорее - "прокладка".
А так, в порядке бреда можно предположить еще что поменяны переменные среды юзеров.

*на правах перегревшегося Модуля экстрасенсорики*
Делаем "быстрое форматирование" (читай, очистку MFT). Ставим Win в раздел точь-в-точь как было на прошлой системе. Ставим тот же SN (не билд, а версию). Получаем наркоманию и джаз. Почему? Потому что метки SN в NTFS остались на прежних местах и по прежним путям. Это если четко попасть в размеры логического раздела...
Комментарий Модуля экстрасенсорики - тоже наркомания чистой воды, но... всякое бывает...

to 1111
Кидайте образ VM на какой-нибудь файлообменник. Будет что поковырять на выходных. Заинтриговали, ага...

to mik0lart и Vosiley
я под каждым юзером заходил и офис запускал перед тем как настраивать. И на папки права все эти ставил. А когда запускаю из оснастки настройки полномочного управления доступом в ручном режиме, мне пишет, что действие отменено пользователем. С переменными средами вроде все ок должно быть, на них SN проставляет права нормально. Смотрел по журналам, и выставлял права на каталоги, на которые ругался SN, тоже не помогло. Не исключаю, что пропустил какую-то мелочевку и дело совсем не в ОС, но сколько машин уже настраивал до этого, никогда ничего подобного не встречал.

to oko
Пока руки не доходят все поковырять, как будет время, залью и ссыль кину сюда.

Тут кстати нужно что-нибудь одно - либо вручную права на папки, либо перенаправление. Иначе заглючит. Механизьмы это совершенно разные и перенаправление не предполагается для папок с грифованными метками.