Secret Net проблемы - Форум по вопросам информационной безопасности

Друзья, случился такой казус при настройке Secret Net 7.6. При настройке подсистемы полномочного управления доступа появляется такая ошибка:"Автоматическая настройка системы проведена не в полном объеме. Не полностью выполнены следующие этапы настройки:
-Настройка перенаправления"
Встретил такую ошибку впервые в своей деятельности.
Все это делал под юзером с максимальным грифом, и при отключенном контроле потоков.
Пробовал удалять и заново ставить,не помогло. WIn 7 x64, Office 2013? dr web 10.
Соответственно в конфиденциальном режиме файлы ворда не открываются и вылезает ошибка связанная с переменными средами.
Пытался перенаправления поменять вручную-не получилось, видимо что-то не так делаю.
Кто-нибудь с таким сталкивался? Что можно попробовать?

to 1111
Модуль экстрасенсорики подсказывает, что нужно тушить DrWeb 10 (вернее, правильно настроить, но это дольше и ради перенаправления не имеет смысла). Есть еще некий шанс, что в системе у вас завелся штатный (нештатный) перехватчик обращений к дисковым ресурсам, отличный от антивируса, ага...
И теневое копирование, кстати, не мешало бы отключить. Один черт, в системах с мандатной политикой его (теневого копирования) функционал нужен обычно как собаке пятая нога...
В практике схожей ошибки не встречал...

to 1111

Верно тов. oko говорит. Скорее всего шалит контроль низкоуровневого доступа к жестким дискам в Dr.Web. Работайте методом исключения. Расстановку прав доступа в ручном режиме делайте. На что ругается СЗИ, туда и копаем...

to 1111

Какую ошибку выдает при ручном перенаправлении?

to mik0lart
Точную формулировку не помню, но что-то вроде "отменено пользователем".Это если из той же оснастки делать.
Под ручным режимом подразумевается оснастка полномочного управления доступа и там вручную или прописывание всем необходимым папкам максимального грифа?
Не подумал без антивируса попробовать это все настроить, может быть действительно в нем дело. Хотя сколько раз так делал, ни разу такого не встречал.
Вообще изначально все на пк работало, затем юзверь убил операционную систему, заново ее установили в соответствии с документами,при этом сохранив все файлы старой.Поэтому думаю еще и на то, что SN путается в папках.
Хотим попробовать форматнуть системный диск и по новой с чистого листа все накатить.

to 1111

"Под ручным режимом подразумевается оснастка полномочного управления доступа и там вручную или прописывание всем необходимым папкам максимального грифа?" - все верно.

"Не подумал без антивируса попробовать это все настроить, может быть действительно в нем дело. Хотя сколько раз так делал, ни разу такого не встречал." - попробуйте для начала в антивирусе отключить контроль низкоуровневого доступа к диску отключить. Еще попробуйте создать еще одну учетную запись администратора, и из под нее попробуйте настройки провести. Иногда помогает.

"Вообще изначально все на пк работало, затем юзверь убил операционную систему, заново ее установили в соответствии с документами,при этом сохранив все файлы старой.Поэтому думаю еще и на то, что SN путается в папках. " - а вы устанавливали операционку поверх старой??

"Хотим попробовать форматнуть системный диск и по новой с чистого листа все накатить." - подход не правильный во всех смыслах. Есть служба поддержки. Да и не факт что переустановка поможет. Возьмите за правило разбираться в сути проблемы, а не убегать от нее. Опыт как говориться не пропьешь. Так что прокачивайте свой профессиональный уровень. Это работа на перспективу.

to all
Primo, если "убил", то как раз все форматнуть и начать "с чистого листа" - самый верный подход. По совокупности факторов - лень все расписывать. Начать стоит хотя бы с капризов любой СЗИ (особенно SN) относительно чистоты файловой системы...
Secundo, "ручное перенаправление" - максимальный гриф на "tmp" каталог с "наследованием для подкаталогов" (не файлов!). В данной ситуации может помочь еще и первичное перенаправление всех "tmp" в C:\Temp или иной каталог на выбор (создать, дать доступ пользователям средствами Windows, в оснастке временных сред Windows указать в качестве default)...
Tertio, создавать нового администратора (не использовать встроенную уч. запись) крайне не рекомендую. UAC, дебильная политика Windows аля "режим одобрения администраторов главным администратором" и т.п...

to oko

"Primo..." - решение для ленивых.
"Secundo..." - ручное перенаправление через оснастку настраивается, а не ручной установкой максимального грифа на временные папки (наверняка вы это знаете). Со второй частью согласен. Хорошее предложение.
"Tertio..." - это рекомендует служба поддержки SN. Иногда помогает...

to mik0lart
Операционку ставили сотрудники заказчика поверх текущей, потому что текущую как-то очень сильно повредили. Не соглашусь с вами, тут лучше именно все снести и по новой, дабы избежать траты лишнего времени. Если бы ошибка возникла на работающей системе, это одно, там действительно лучше бы было покопаться. а в данном случае юзер всю работающую конфигурацию похерил и по-любому без установки не обойтись. А техподдержка кода безопасности помогает если нет купленной технической поддержки?

to oko
спасибо за подсказку, попробую данные махинации, если ничего не поможет.
Кстати сегодня вот полдня провозился с обновлением далласа 7.5 на 8. Пока не удалил доктор веба и несколько раз не перезагрузился не позволял установить 8 версию при удаленной 7.5, хоть ты тресни.