Dallas Lock - Форум по вопросам информационной безопасности

Добрый день, коллеги!
Имеем DL 8.0-C. Имел релиз 8.0.485.12. Все работало!
Техподдержка есть.
На сайте DL выяснил, что есть релиз 8.0.565.2, рекомендован для установки (с изменениями в формуляре и т.п.).
На всякий случай сохранил имеющуюся конфигурацию DL. Обновил DL на новую версию.
Правда, САВЗ DrWeb не отключал.
Проблема - под учетной записью пользователя в режиме без конфиденциальности - можно войти. Но если повысить уровень конфиденциальности, то выдоится сообщение "Идет первичная инициализация уровня конфиденциальности".
В чем может быть проблема?

Коллеги! С этой проблемой разобрался, правда, с помощью техподдержки (ТП) от Конфидента, хорошо, что была оплачена. Вначале ТП посоветовала обновить Windows, накатать актуальные обновления. Понятно, что это - нереально. Потом они посоветовали установить патч, связанный с безопасностью и имеющийся в дистрибутиве DL-8K.
А затем - установить патч, на который они прислали ссылку. Теперь все работает.
И еще общий вопрос по наложенным средствам защиты - DL-8C и SNS. В соответствии с руководящими документами должно быть не менее трех учетных записей (даже, если это одно физическое лицо): администратор безопасности (АБ), системный администратор (сисадмин) и пользователь. С пользователем и АБ все понятно, а как в DL (и SNS) завести сисадмина, т.е. создать учетную запись, которая предполагает все права на систему (установка программ, драйверов и др.), но не дает право на доступ к каталогам с мандатным уровнем доступа, выше нулевого?

to Александр
Как раз в DL этот вопрос решен через назначение нужной учетке группы "Администраторы" на уровне ОС, но без прав администратора на уровне СЗИ. Хотя это все равно хреновое решение...
Вот в SNS все несколько хуже - в последних релизах админа ИБ от сисадмина номинально разделяет "самозащита" и pin-код доступа к Центру управления. Что также хреновое решение...
И где (вернее, по какой линии - ГТ, КОНФИ, ГИС, ИСПДн, т.д.) вы видели обязаловку про 3 уч.записи? Речь в нормативке скорее про "разные функции должны исполнять разные люди". А если человек один (сам себе юзер, сам себе сисадмин и админ иб), то какие могут быть варианты? Только реально разделять ответственность между все-таки разными сотрудниками (как минимум по эксплуатации и по системному администрированию/администрированию безопасности)...

Доброго времени суток всем! Подскажите пожалуйста, есть необходимость закупить ноутбук и установить в него СДЗ Dallas Lock, нужен СТОПРОЦЕНТНЫЙ (ну или хотя бы 99%) вариант совместимости ибо работаем по 44ФЗ, в перечне который выдает техпод ноутбуки старых модификаций, которые отсутствуют в продаже или уже не производятся, может кто ставил недавно?
Заранее спасибо.

Добрый день. После установки dalas lock просит перезагрузить ПК, и после этой перезагрузки выдает ошибку под любого пользователя " разблокировать компьютер может только вошедший пользователь" устанавливал и под локальным администратором и под доменным администратором, одно и тоже

В ошибкой "разблокировать компьютер может только вошедший пользователь" обычно можно столкнуться, если установить на ОС Win 10 старую сборку DL без соответствующего патча.

"разблокировать компьютер может только вошедший пользователь"

нужно перед установкой Dallas в настройках пользователя снимать галку "использовать мои учетные данные для входа в систему".

Добрый день, может кто сталкивался с данной проблемой после установки Dallas lock 8.0.710.0 и включения межсетевого экрана после перезагрузки ПК зависает на входе в ОС на экране "пожалуйста подождите"

to Oko
Коллеги доброго времени, подскажите пожалуйста, вопрос про системного администратора и администратора безопасности, как тут посоветовали системного админа в dallas lock можно реализовать через добавление пользователя с правами админа из под винды, правильно я понимаю что его в dallas lock добавлять не надо, а какой тогда смысл в нем? Он ведь даже зайти не сможет в систему? И как внести его разрешительную систему? Какие права ему там отразить? Может есть у кого-то примеры реализации? Буду очень благодарен.

Здравствуйте,коллеги. При эксплуатации Dallas Lock 8.0-C на ОС Win 10 64bit наблюдается следующая проблема: под пользователем не работает контекстный поиск файлов через Проводник Windows. При попытке ввода символов они сразу исчезают. Под Администратором всё работает нормально. Сразу оговорюсь тех. поддержка уже истекла, а продлевать сейчас не возможности. Сборка DL 8.0.565.2. Сборка Windows 19042/631 версия 20H2.
Может у кого была аналогичная проблема?