El Scorpio
15-12-2016, 06:16
Организовали новое рабочее место на Windows 7 Prof x64
Для работы с документами установили MS Office 2003 (знаю, старый, но операторам так привычнее).
Для защиты информации используется Dallas Lock 8.0-C
Вскоре выявилась следующая проблема: при работе в сеансе с повышенным уровнем секретности программы Microsoft Office 2003 не могут ничего выводить на печать. Показывает окно с сообщением о проблемах отправки документа на печать.
Причём проблема именно в MS Office 2003 - "Блокнот", LibreOffice и прочие программы печатают нормально.
Пытался отследить момент ошибки через Procmon, но ничего подозрительного не нашёл.
--------------------------------------
При переводе Dallas Lock в режим обучения, было выявлено следующее
При печати из программ MS Office 2003 процесс диспетчера печати (Spool.exe) записывает информацию в файл C:\Windows\System32\NE00 или NE01.
Для каждого принтера используется своё имя файла: NE00 - предустановленный драйвер виртуального принтера "Microsoft XPS", NE01 - физический принтер рабочего места, другие виртуальные или реальные принтеры получали бы следующие номера в порядке установки.
После выхода из режима обучения в список прав мандатного доступа было добавлено правило "Секретно" для файла C:\Windows\System32\NE01 (файл соответствует физическому принтеру). Поскольку файл является временным, был использован режим "дескриптор по пути".
После этого программы MS Office 2003 начали печатать на этот принтер при работе системы на мандатном уровне "секретно", но перестали печатать в обычном уровне работы.
На рабочем месте выполняется работа с документами разной степени секретности.
Dallas Lock не позволяет назначить режим "разделяемой папки" для файла.
Для папки System32 назначить режим "разделяемой папки" невозможно, поскольку это нарушит работу операционной системы.
Прошу дать совет по способу исправления или обхода выявленной проблемы.
Для работы с документами установили MS Office 2003 (знаю, старый, но операторам так привычнее).
Для защиты информации используется Dallas Lock 8.0-C
Вскоре выявилась следующая проблема: при работе в сеансе с повышенным уровнем секретности программы Microsoft Office 2003 не могут ничего выводить на печать. Показывает окно с сообщением о проблемах отправки документа на печать.
Причём проблема именно в MS Office 2003 - "Блокнот", LibreOffice и прочие программы печатают нормально.
Пытался отследить момент ошибки через Procmon, но ничего подозрительного не нашёл.
--------------------------------------
При переводе Dallas Lock в режим обучения, было выявлено следующее
При печати из программ MS Office 2003 процесс диспетчера печати (Spool.exe) записывает информацию в файл C:\Windows\System32\NE00 или NE01.
Для каждого принтера используется своё имя файла: NE00 - предустановленный драйвер виртуального принтера "Microsoft XPS", NE01 - физический принтер рабочего места, другие виртуальные или реальные принтеры получали бы следующие номера в порядке установки.
После выхода из режима обучения в список прав мандатного доступа было добавлено правило "Секретно" для файла C:\Windows\System32\NE01 (файл соответствует физическому принтеру). Поскольку файл является временным, был использован режим "дескриптор по пути".
После этого программы MS Office 2003 начали печатать на этот принтер при работе системы на мандатном уровне "секретно", но перестали печатать в обычном уровне работы.
На рабочем месте выполняется работа с документами разной степени секретности.
Dallas Lock не позволяет назначить режим "разделяемой папки" для файла.
Для папки System32 назначить режим "разделяемой папки" невозможно, поскольку это нарушит работу операционной системы.
Прошу дать совет по способу исправления или обхода выявленной проблемы.