diff --git a/docs/manual.md b/docs/manual.md index a4ff78c..6fd7ad0 100644 --- a/docs/manual.md +++ b/docs/manual.md @@ -721,6 +721,7 @@ Linux : Windows : * Хотя драйвер windivert требует привилегий администратора, после его инициализации процесс winws2 ставит себе low mandatory level. Это предотвращает доступ на запись практически ко всем файлам и обьектам, защищенным security descriptor. +Процесс больше не может управлять службами и осуществлять привилегированные действия. Командой icacls можно ставить mandatory метки на файлы и директории. Если вы поставите метку "medium mandatory level", вы можете запретить процессам с более низким уровнем (low) не только доступ на запись, но и на чтение. Так можно защитить файлы от кражи со стороны LUA. Хотя сам процесс выяснения расположения интересующих файлов