5. Управление запуском программ

Файл системы может быть обозначен как исполняемый, для этого служит атрибут режим запуска. СЗИ Страж NT предусмотрены следующие значения режима запуска:

• Запрещен;

• Приложение;

• Сервер-приложение;

• Инсталятор.

Пользователь может запустить программу, хранящуюся в файле, на выполнение, если для данного файла разрешен режим запуска. Если режим запуска файла запрещен запрос на выполнение не будет выполнен. Разрешение на запуск файла может дать только администратор безопасности и только в режиме администрирования. Таким образом, для пользователей формируется замкнутая программная среда, при которой пользователь не может запустить программу, для которой не разрешен режим запуска. Различие замкнутых программных сред для разных пользователей осуществляется дискреционным принципом контроля доступа.

Все файлы, для которых разрешен режим запуска, доступны пользователям только на чтение, что обеспечивает целостность программной среды.

Назначение режима запуска исполняемых файлов Сервер-приложение подробно описано в разделе Мандатный принцип контроля доступа.

Режим запуска исполняемых файлов Инсталятор предназначен для поддержки программы Microsoft Installer. Данный режим запуска позволяет программе Microsoft Installer обходить требования замкнутой программной среды. Для настройки данной программы необходимо установить Режим запуска исполняемых файлов Инсталятор на файл SystemRoot\system32\msiexec.exe, а также на все файлы с расширением .msi, расположенные в папке SystemRoot\Installer. SystemRoot обозначает системную папку операционной системы и как правиломожет быть Winnt или Windows. Программа установки СЗИ Страж NT автоматически устанавливает режим запуска на указанные файлы после установки системы защиты при выборе пункта меню Настройка системы защиты.

В системе защиты предусмотрен специальный режим автоматического разрешения режима запуска (режим автозапуска), предназначенный для облегчения настройки системы защиты. При его установке для всех запускающихся файлов, включая системные драйверы, динамические библиотеки, а также прикладные программы, автоматически устанавливается режим запуска со значение приложение. Таким образом облегчается настройка режимов запуска сложных программных комплексов.

Режим автозапуска всегда включается после установки системы защиты и последующей перегрузке системы. В этом случае происходит автоматическое разрешение режима запуска на все системные компоненты, загружающиеся при входе пользователя в систему. Разрешение режима запуска для прикладных программ состоит в запуске данных программ при первом после установки системы защиты сеансе работы или при включении режима автозапуска. Включается режим автозапуска только администратором безопасности и только в режиме администрирования.

В случае, если при снятии системы защиты информации происходит с сохранением текущих настроек, то после установки в первом сеансе работы режим автозапуска будет выключен.

Предусмотрена возможность включения режима автозапуска на следующий сеанс работы, что позволяет выполнять настройку драйверов и сервисных программ операционной системы, программ, запускаемых один раз при создании нового пользовательского профиля и в других сложных ситуациях. Для включения режима автозапуска на следующий сеанс работы необходимо в программе Управления СЗИ включить режим администрирования, а затем режим автозапуска. При завершении программы Управления СЗИ отказаться от снятия режима автозапуска после чего перегрузить компьютер. Режим автозапуска будет включен на следующий сеанс работы либо до его завершения, либо до момента явного отключения режима автозапуска в программе Управления СЗИ.