Template
1
0
mirror of https://github.com/bol-van/zapret2.git synced 2026-03-14 06:13:09 +00:00

update docs

This commit is contained in:
bol-van
2025-12-13 20:16:13 +03:00
parent f2ae880c11
commit 736e0ba3d4

View File

@@ -721,6 +721,7 @@ Linux :
Windows :
* Хотя драйвер windivert требует привилегий администратора, после его инициализации процесс winws2 ставит себе low mandatory level.
Это предотвращает доступ на запись практически ко всем файлам и обьектам, защищенным security descriptor.
Процесс больше не может управлять службами и осуществлять привилегированные действия.
Командой icacls можно ставить mandatory метки на файлы и директории. Если вы поставите метку "medium mandatory level",
вы можете запретить процессам с более низким уровнем (low) не только доступ на запись, но и на чтение.
Так можно защитить файлы от кражи со стороны LUA. Хотя сам процесс выяснения расположения интересующих файлов