限制组和非信任组的程序，也有‘继承父进程’？

okokok

继承权限
应用程序过滤组件的重要部分是继承限机制。该机制将防御未信任程序或者受限制程序使用信任程序来执行特权操作。
例如：一个木马程序试图利用regedit.exe对 Microsoft Windows的注册表做修改。木马程序访问注册表的规则包含阻止操作，，而regedit.exe相应的规则包含允许操作。

结果导致，被木马利用的regedit.exe执行的操作将被阻止，因为regedit.exe将从父进程那继承权限。这就是最低优先权规则的本质 -操作会被阻止－尽管regedit.exe有适当权限。

‘继承父进程’应该只适应于信任组的程序吧，防止被危险程序调用。
限制组和非信任组的程序，为什么也有‘继承父进程’？

[ 本帖最后由 okokok 于 2008-9-17 19:53 编辑 ]

wangjay1980

不会出现继承信任程序的权限的问题

okokok

原帖由 wangjay1980 于 2008-9-17 20:28 发表
不会出现继承信任程序的权限的问题

我怕的就是这个，哈哈
除了这个，它还想继承谁的权限？既然都在限制组、非信任组了，已经被限制了。

浪滔天

这个地方也有点不明白，可能这个继承的顺序是 “信任”继承“ 低限制”继承“ 高限制”，而不能逆过来。
如果低限制组的调用了高限制组的程序，而高限制组的能继承的话它的权限就变成低限制了，会存在安全漏洞。但不明白的是“未信任组”里也有继承的设置，难道“低限制”的程序调用“未信任”的也能继承低限制的权限？或者是这里的继承设置纯属多余？

[ 本帖最后由 浪滔天 于 2008-9-17 20:41 编辑 ]

okokok

在这个问题没弄明白之前，要禁止限制组的程序调用其它程序

深红的雪

其实不需要

KIS8 的继承是采取权限交集的形式，取交集时，阻止 > 询问 > 允许
简单说，可以把这个继承机制理解为最低权限原则，即子进程的权限总不会超过父进程，而只能更低
任何组间调用都是如此

几个例子：
若 低受限程序a -> 信任程序b，那么b的实际权限为低受限
若 低受限程序a -> 高受限程序b -> 信任程序c，那么b的实际权限扔为高受限，而c的实际权限也为高受限
若 信任程序a -> 低受限程序b ，那么b的实际权限为低受限

这种权限继承的机制可以确保高权限程序不被低权限程序所利用，至于非信任组的继承问题，其实这个继不继承都没有所谓了，反正程序根本不能启动

另外需要说明的是，这种继承需要在一个程序启动另一个程序时才会发生，也就是在进程的父子关系建立时才会发生继承，要是一个程序先运行，而另一个程序后运行，后运行的程序要控制先运行的程序进行操作时，不会产生继承
所以我们还要提防正在运行的信任进程被受限进程所控制——至于控制进程的方法，可以参看KIS规则设置中“权限—访问其它进程”所列出的项目

koyakoya

原帖由 rappar 于 2008-9-18 00:56 发表
其实不需要

KIS8 的继承是采取权限交集的形式，取交集时，阻止 > 询问 > 允许
简单说，可以把这个继承机制理解为最低权限原则，即子进程的权限总不会超过父进程，而只能更低
任何组间调用都是如此

几个例子： ...

做笔记啦

okokok

原帖由 rappar 于 2008-9-18 00:56 发表
其实不需要

KIS8 的继承是采取权限交集的形式，取交集时，阻止 > 询问 > 允许
简单说，可以把这个继承机制理解为最低权限原则，即子进程的权限总不会超过父进程，而只能更低
任何组间调用都是如此

几个例子： ...

收藏啦，谢谢气流
把限制组的所有规则都设置为‘提示’或者拒绝，不给它们任何钻空子的机会

cruiyong

‘继承父进程’应该只适应于信任组的程序吧，防止被危险程序调用。

原来是这样