Политика ограничения программного обеспечения Software Restriction Policy (SRP) - Ограничения SRP
ОГЛАВЛЕНИЕ
Ограничения SRP
Необходимо также учесть некоторые ограничения SRP. Область действия политики ограничения программного обеспечения (Software Restriction Policies) – это не вся операционная система, как вы могли ожидать. SRP не применяется для следующего кода:
- Драйвера или другое установленное программное обеспечение в режиме ядра
- Любая программа, выполняемая под учетной записью SYSTEM
- Макрос внутри документов Microsoft Office (у нас есть другие способы для их блокировки с использованием политик групп)
- Программы, написанные для common language runtime (эти программы используют политику Code Access Security Policy)
Заключение
Политики ограничения программного обеспечения (Software Restriction Policies) требуют особого и долгого технологического процесса при внедрении нового программного обеспечения и обновления в среде, но кроме этого за их счет достигается уровень безопасности (security level) гораздо выше, чем при установке "default allow all" (разрешить все по умолчанию). Некоторые среды могут не подходить для SRP, как мне кажется, большинство сетей имеют компьютеры и пользователей, для которых технология SRP technology великолепно подходит.
Необходимо назначение, понимание и упорная работа для реализации политики "Default Deny" (запретить по умолчанию) – именно поэтому она редко реализуется… Но одно определенно, правильная реализация таких политик позволит администратору спать по ночам спокойно.
На протяжении следующей пары лет будет очень интересно посмотреть, продолжит ли компания Microsoft разрабатывать эту часть политики групп Group Policy – или же появится что-то лучшее, кто знает…
Якоб Хейдельберг (Jakob H. Heidelberg)