Контакты
Подписка
МЕНЮ
Контакты
Подписка

Обновление Dallas lock 8.0c - Форум по вопросам информационной безопасности

Обновление Dallas lock 8.0c - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: Илья | 73417 06.07.2017 15:00
Здравствуйте. Подскадите такую вещь - пытаюсь установить обновление на Даллас Лок без кода активации технической поддержки. Так как кода у меня нет, то для начало нужно его удалить стандартным «установка и удаление программ». При удалении он пишет, что активирован мезанизм разделяемых папок, и если его отключить, то вся конфиденциальная информация будет удалена.
Подскажите как быть?

Автор: Сергей | 73423 06.07.2017 16:59
Смело удаляйте под нулевой меткой, информация не пропадёт.

Автор: Илья | 73426 06.07.2017 19:27
Для чего они придумали тогда?

Автор: oko | 73429 06.07.2017 19:56
to Илья
При включенном механизме "разделяемых папок" идет имитация записи нужным ПО временных файлов в единый каталог, а на деле создаются фантомные каталоги, куда СЗИ автоматически это ПО перенаправляет для каждой мандатной сессии. В итоге, большинство ПО в эти каталоги пишет всяческий "временный мусор", которым можно пренебречь - ничего не изменится. Но в случае с тем же AutoCAD2013 такой фокус не пройдет (впрочем, у меня под Далласом его заставить работать корректно так и не получилось) - во временном каталоге создается исполняемый файл, от лица которого будет проводиться дальнейший запуск AutoCAD. При этом файл периодически перезаписывается (особенности вшитой DRM-системы). И если его удалить, AutoCAD в мандатной сессии выше 0 уже работать не будет. Вот и ответ, о чем предупреждает Даллас при своем удалении. Т.е. при повторной установке Далласа придется настройку такого ПО проводить заново (нельзя будет просто загрузить и применить сохраненную конфигурацию)...
*в сторону* + пару раз встречал дебилов, которые такой чекбокс "разделяемая папка" ставили на каталоги хранения конечных документов пользователей. Вот им весьма грустно может быть в такой ситуации...

Автор: Сергей | 73529 07.07.2017 08:21
Илья, добавлю, что вообще, обычно этот механизм используется для записи дисков стандартными средствами Windows под метками отличными от 0, чтобы пользователь мог копировать файлы для записи в папку "Burn", можете проверить нет ли в конфиденциальных сессиях пользователей файлов которые не были записаны на диск.
P.S. Также при обновлении на версию 347.20 советую сразу запросить у тех. поддержки файлы dlflt.sys, так как для данной версии "экраны смерти" при завершении работы, либо при перезагрузке - обычное дело.
Прошло несколько недель

Автор: cobble | 74480 28.07.2017 13:34
Сергей | 73529

Можно поподробнее про dlflt.sys, пожалуйста?

Просмотров темы: 5788

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*