Форум | Новинки | Объявления | iMag | Подписка | Публикации журнала | Материалы

Новости проекта

Отраслевые новости

Угрозы

Преступления

Наказания

Партнеры


Журнал "Information Security"

Каталог "IT-Security"

Рекламодателям

Сотрудничество


Материалы

Форум

ITSec Weekly

Календарь

Публикации

Подписка

Контакты

Ссылки

Партнеры

Мероприятия

 
    Dallas Lock - Форум по вопросам информационной безопасности

Форум по вопросам информационной безопасности

Dallas Lock

К списку тем | Добавить сообщение


Страницы: [1-20] < 21 22 23 24

Автор: Vosiley | 68062 12.01.2017 07:05
to oko
Win 7 pro 64

Автор: Human | 68154 17.01.2017 11:49
Всем привет.
Коллеги, кому-нибудь удалось решить проблему печати в MS Word 2007 в DLL80-C (сборка 347.4) в сессии отличной от "0" (ОС Windows 7 Pro) ?
Проблема на каждом АРМ в связке: DLL80-C (сборка 347.4)–MS Word 2007–Windows 7 Pro.
Выдает ошибку "Печать невозможна из-за неверной настройки текущего принтера".
После анализа журнала ресурсов видно, что при пуске на печать система пытается записать файлы (например, ne00, ne01...) в директорию \Windows\System32, и конечно же, СЗИ этого делать не дает в сессиях больше "0".

Автор: Hecc | 68197 19.01.2017 12:20
to Human
Я в данном случае просто ставил этим файлам максимальный гриф из которого нужно печатать, например 1. Правда у меня доходило только до Ne01.
У коллеги доходило до Ne20 что ли и он всем им назначал нужный уровень.
Насколько я понял это вроде как номер виртуального порта принтера но от чего этот номер зависит неясно.

Автор: Human | 68199 19.01.2017 13:09
to Несс
В принципе, как вариант. Но это уже "костыль".
Вообще, непонятно откуда проблема... В ранних сборках такой проблемы нет. Да и в последней сборке проблема исчезает, начиная с MS Office 2010...

На днях столкнулся с еще одной проблемой сборки 347.4. Не сканирует документы из-под пользователей даже под уровнем "0" с помощью ПО для МФУ. Проблема оказалась в папке Temp профиля пользователей. Но проблема не типична: если папку Temp делать разделяемой, то не сканирует в сессии "0". Если убрать разделяемость папки Temp, то начинает нормально сканировать в сессии "0" с соответсвующими последствиями для уровней выше "0" . Проблему решить пока не удалось.

Прошел месяц

Автор: Sergey | 68997 16.02.2017 22:17
to Hecc
to Human
Как я понял из поведения АРМ и ответов техподдержки, эта ошибка возникает, когда на свежеустановленном далласе из-под пользователя первая печать производится в сессии отличной от 0. Сталкивался пару раз с такой проблемой. Один раз решилась перестановкой винды и всего остального, второй заменой принтера (спасибо запасливому заказчику)

Автор: Hecc | 68999 16.02.2017 22:52
to Sergey
Интересное замечание. Могу точно сказать что на том АРМе первая печать проходила в сессии выше 0. То бишь если удалить драйвер и принтер из системы под чистую, затем все заново установить и произвести печать сначала в нулевой сессии, то теоретически должно все работать?

Автор: oko | 69001 17.02.2017 01:01
Правила "хорошего тона" при настройке любой СЗИ НСД - провести под каждой учетной записью пользователей все необходимые операции (с тестовыми данными) ДО установки СЗИ НСД. Т.е. запуск всех приложений, сохранение, сканирование, вывод на печать и т.д.
Далее установить тот же DL. Поставить нужным каталогам флаг "разделяемая папка" с грифом "Общедоступно" ("0 уровень", ага). Установить грифы конфиденциальности на каталоги, в которых пользователи будут хранить конфиденциальную инфу. Донастроить остальные параметры СЗИ. Перезагрузиться и последовательно под 1-2 пользователями проверить работоспособность вначале в "0" сессии, затем в "1", затем во "2" и т.д.
С принтерами может случиться беда из-за специфики работы их драйверов или, скорее всего, дополнительного ПО. Которое, как в случае с HP, любит спамить темповыми файлами во все возможные места (а также лезть куда-нибудь по сети, ага). В таком случае лучший выход - средствами Win сделать для каждого пользователя (в настройках профиля) перенаправление временных сред в каталог C:\Windows\Temp, которому потом назначить "0 уровень" и метку "разделяемая папка" (предварительно его очистив). Метод далеко не безопасный (в глобальном смысле), но зачастую действенный. Применять советую в случае крайней необходимости (когда другие варианты не помогают)...

Страницы: [1-20] < 21 22 23 24

Просмотров темы: 54354

К списку тем | Добавить сообщение



Добавить сообщение

Автор:
Компания:
E-mail:
Уведомлять о новых сообщениях в этой теме да
нет
Текст сообщения:
Введите код:









Реклама на сайте

ПОИСК

СВЕЖИЙ НОМЕР
ПОДПИСКА НА НОВОСТИ

 

 

 

 

Рейтинг@Mail.ru

Яндекс цитирования

Форум | Новинки | Объявления | iMag | Подписка | Публикации журнала | Материалы

Бесплатная подписка | Форум | Контакты | Ссылки | О чем этот сайт

Copyright © 2003-2013, ООО "Гротек"
Использование материалов сайта возможно при указании активной гиперссылки на главную страницу этого сайта. Ссылка должна выглядеть так: Itsec.Ru.