Контакты
Подписка
МЕНЮ
Контакты
Подписка

Dallas Lock 8.0-C+WIN10+MsOffice (Сеть) - Форум по вопросам информационной безопасности

Dallas Lock 8.0-C+WIN10+MsOffice (Сеть) - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: BelochkA | 106720 14.06.2019 09:10
Добрый день. Столкнулись с проблемой при использовании MS Office.
Имеется 2 АРМ под управлением WIN 10. АРМ соединенны в сеть (Прямое подключение кабеля). На каждом из АРМ созданы каталоги с общим доступом. До установки СЗИ DallasLock проблем ни каких не возникает. Как только заводиться СЗИ, по всем правилам настраиваются мандатные режимы и метки для каталогов, MS Office отказывается редактировать документы на сетевых каталогах. В сетевых каталогах документ можно создать, переименовать, удалить, а вот открыть и сохранить после внесения изменений нельзя (Ошибка доступа к файлу) без указания кода ошибки. Виндовые журналы фиксируют ошибку MS office alert 300. Журналы СЗИ ошибку не фиксируют. Ошибка сохраняется при включении мягкого режима и режима обучения При чем проблема наблюдается именно MS Office, LibreOffice и другое ПО таких косяков не ловит.
При использовании WIN 7 на обоих машинах, проблем не возникает. Появление дфже одной машины в сети с WIN10 приводит к вышеописанному.

Автор: oko | 106728 16.06.2019 00:17
*всем интересующимся и попавшим в подобную ситуацию*
Отвечу за тов. BelochkA (да-да, мир = чемодан): это действительно баг DL8.0-C даже в последней актуальной версии сборки на текущий момент (485, если память не изменяет). Неофициальное решение уже имеется - кто попал на схожую проблему, обращайтесь в техподдержку Конфидента за новой версией драйвера dlflt.sys. Протестировали сегодня - пока полет нормальный...
Подозреваю, что старый драйвер некорректно обрабатывал *.wbk файлы, которые MS Office 2007 и выше создают в оконечной директории размещения документа при попытке его редактирования. Вернее, некорректно обрабатывал NTFS-метки удаленной директории при доступе по протоколу SMB (версия 2.0 и выше). Причем именно на уровне Win10 (ОС удаленной машины роли не играет, при Samba+*nix та же песня)...
Вывод: при любом возможном случае даунгрейдиться до Win8.1/Win7, ага...

Просмотров темы: 1285

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*