From 736e0ba3d452482b631ba4440ab408c83a214590 Mon Sep 17 00:00:00 2001 From: bol-van Date: Sat, 13 Dec 2025 20:16:13 +0300 Subject: [PATCH] update docs --- docs/manual.md | 1 + 1 file changed, 1 insertion(+) diff --git a/docs/manual.md b/docs/manual.md index a4ff78c..6fd7ad0 100644 --- a/docs/manual.md +++ b/docs/manual.md @@ -721,6 +721,7 @@ Linux : Windows : * Хотя драйвер windivert требует привилегий администратора, после его инициализации процесс winws2 ставит себе low mandatory level. Это предотвращает доступ на запись практически ко всем файлам и обьектам, защищенным security descriptor. +Процесс больше не может управлять службами и осуществлять привилегированные действия. Командой icacls можно ставить mandatory метки на файлы и директории. Если вы поставите метку "medium mandatory level", вы можете запретить процессам с более низким уровнем (low) не только доступ на запись, но и на чтение. Так можно защитить файлы от кражи со стороны LUA. Хотя сам процесс выяснения расположения интересующих файлов