Dallas Lock 7.7 - Форум по вопросам информационной безопасности

Sergey, уточните файл который выдает ошибку это файл Microsoft word или Microsoft Word 2003?

На нулевом уровне WORD работает?

Точный список нужных папок определите, включив аудит отказов.
Если ругается на Temp, Вы прописали не все.

Должны быть прописаны дискреционные права для всех этих директорий.
Мандатные права прописываем для всех временных папок (делаем их очищаемыми, мандатный уровень не трогаем) и системных Word (различаются в зависимости от версии).

Word 2010, ругается на "проверьте среду TEMP". В нулевом все работает, печатает, проблем нет. По поводу аудита отказов попробую, надеюсь поможет. В семерке много запретов на скрытые и системные файлы, на них приходится в безопасности открывать доступ, мне необходимо на все эти папки поставить дискреционные права - все разрешено для пользователя. И еще, правильно ли я вношу WINWORD.exe как "Программы имеющие доступ к объекту" (во вкладке мандатный доступ) для папки например "секретно" или это необязательно?

Для подобных папок прописываете дискреционные права и устанавливаете соответствующую мандатную метку. И все.

Для примера,
если прописать процессы исключения для папки "секретно" - то пользователи смогут сохранять в нее файлы, находясь под другим мандатным уровнем в системе, что как ты недопустимо.

В семерке много запретов на скрытые и системные файлы, на них приходится в безопасности открывать доступ, мне необходимо на все эти папки поставить дискреционные права - все разрешено для пользователя - See more at: http://www.itsec.ru/forum.php?from=-1&sub=6189#sthash.SrOUe7GD.dpuf

Ничего не понял

Добрый день, помогите с DL7.7. При переносе файлов с другого компа на комп с DL возникла проблема, не открываются файлы под любым пользователем, настройка доступа не помогает. Приходится в свойствах файла добавлять нужного пользователя и открывать полный доступ к файлу, и так для каждого файла.

Игорь, укажите, через какой носитель вы переносите файлы, и какое СЗИ стояло на том ПК, откуда переносите. Скорее всего, Даллас тут не при чем, а наследуются права NTFS.

на 52198:
Sergey, не скупитесь, указывайте к таким папкам не только экзешник winword, а все экзешники, которые найдете в папке офиса. Там тучи конвертеров и прочих вспомогательных программ, которым тоже может понадобиться доступ к папкам профиля.

Добрый день, подскажите каким папкам какие надо дать права чтобы работал openoffice вместе с dallaslock 7.7.

немного не по теме и всё же...
Настраиваю DL-8.0 на ЛВС. Имеется сервер и клиентская часть. Используется служба удаленных рабочих столов (терминальный сессии). На сервере стоит Даллас и Офис, у клиента подключен принтер (Даллас не установлен). В открытом режиме в терминальной сессии печать документа производится без проблем, а вот в закрытом режиме - вылетает ошибка настройки принтера. Поделитесь своими соображениями.