Dallas Lock - Форум по вопросам информационной безопасности

Здравствуйте, хотелось бы вернуться уже к не раз обсуждаемому в данной теме вопросу, а именно записи дисков пользователями при уровне мандатного доступа > "0". В свое время я обращался в тех.поддержку, где в принципе получил исчерпывающий ответ:

Для того чтобы производить запись CD-дисков стандартными средствами ОС в режиме выше "Открытые данные", должны быть выполнены следующие условия:

1. Запись должна осуществляться из папки, которая имеет мандатную метку.
2. Форматировать CD диск.
3. Необходимо назначить на CD диск куда будет производится запись, метку мандатного доступа, такую же как и у папки где лежат файлы для записи.
4. Сделать разделяемыми папки, для ОС Windows 7, 8, 8.1, 10:

C:\Users\<имя пользователя>\AppData\Local\Microsoft\Windows\Burn\Burn
C:\Users\<имя пользователя>\AppData\Local\Temp

Если Вы хотите вести запись с помощью сторонних программ, то разделяемые папки будут другими в зависимости от используемого для записи дисков ПО.

5. Также Необходимые пользователи должны быть добавлены в политику «Низкоуровневый доступ к диску» Dallas Lock.
6. Запись должна быть разрешена средствами ОС.

Из этого следует, что для записи дисков Администратору необходимо отформатировать диск и поставить на него мандатную метку. Форматирование стандартными средствами ОС под win7 приводит к тому, что диск работает как флеш-накопитель (так же можно выбрать в меню при попытке зайти на чистый диск).

И наконец вопрос, правильно ли, то что диск используется как флеш-накопитель? Ведь данные на нем можно изменить\дописать и т.д, в отличие от стандартного метода записи. Как вы записываете диски стандартными средствами ОС или сторонними программами? Спасибо.

Для Несчастный администратор
Не вижу оснований для того, чтобы это было не правильно. Диск учитывается в системе, в прочем как и флешка, а также в журнале носителей. Это куда лучше, чем если бы было как раньше, когда можно было записывать все что хочешь, куда хочешь и как хочешь. Теперь за каждый нужно будте отчитаться. Как правило, на объектах всем настраиваю запись стандартными средствами, потому как так меньше возни. Будут интересны другие мнения на сей счет.

*в сторону* форматируйте CD-диск не как флеш-накопитель, кто мешает? А цимес в старой как мир идее "финализации" диска. Чтобы на грифованный носитель, для которого и количество байт считать надо, ага, никакой другой враг (или дебил) не мог позже ничего нового дописать...

to Oko
при форматировании CD не как флеш-накопителя запись стандартными средствами ОС не работает в сессии выше 0. И вообще соглашусь с тов. Hecc, что данный способ куда лучше. чем был ранее. Лишь для успокоения хотелось уточнить данный вопрос у гуру форума. Спасибо.

Добрый день.

Правильно ли я понимаю, при установленном средстве защиты Dallas Lock 8.0.347.4 программное обеспечение FineReader (любой версии) работать не будет? (На диске имеются шаблоны для данного ПО, но они не помогают).

Разбор ошибок их журнала ресурсов дал малый результат - C:\Users\user1\AppData\Local\Temp\Fine.SSR11\SSR...... - Нарушение совместного доступа.

Заранее, спасибо.

to Александр
Поищите в этой же теме - можно заставить FR работать, но там есть сложности. Писал уже об этом страниц 3-4 назад...

to Несчастный администратор
Читайте новые требования, которые вместо СТР скоро вступят в силу, и думайте, что целесообразно, а что нет (в части "как флеш" и "не как флеш")...

Из недавнего общения с техподдержкой выяснил, что в Конфиденте спустя год так и не узнали о том, что с Finereader есть какие-то проблемы.

to Vosiley
Все они знают, только не хотят палиться. Вы их еще про Dr.Web 10 спросите (понимаю, что боянЪ, но не мог не вспомнить, ага)...

И про Касперского

to sekira
А в связке с Каспером что не так? Пробовал сертиф.версии KAV6.0, KES8.0 и KES10.0 - никаких нареканий не было. Если, конечно, оставлять только файловый антивирус и мониторинг системы...