Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Защита компьютерных систем (http://forum.oszone.net/forumdisplay.php?f=20)
-   -   [решено] Проблемы печати при использовании Dallas Lock (http://forum.oszone.net/showthread.php?t=321732)

El Scorpio 15-12-2016 06:16 2695839

Проблемы печати при использовании Dallas Lock
 
Организовали новое рабочее место на Windows 7 Prof x64
Для работы с документами установили MS Office 2003 (знаю, старый, но операторам так привычнее).
Для защиты информации используется Dallas Lock 8.0-C

Вскоре выявилась следующая проблема: при работе в сеансе с повышенным уровнем секретности программы Microsoft Office 2003 не могут ничего выводить на печать. Показывает окно с сообщением о проблемах отправки документа на печать.
Причём проблема именно в MS Office 2003 - "Блокнот", LibreOffice и прочие программы печатают нормально.

Пытался отследить момент ошибки через Procmon, но ничего подозрительного не нашёл.

--------------------------------------

При переводе Dallas Lock в режим обучения, было выявлено следующее
При печати из программ MS Office 2003 процесс диспетчера печати (Spool.exe) записывает информацию в файл C:\Windows\System32\NE00 или NE01.
Для каждого принтера используется своё имя файла: NE00 - предустановленный драйвер виртуального принтера "Microsoft XPS", NE01 - физический принтер рабочего места, другие виртуальные или реальные принтеры получали бы следующие номера в порядке установки.

После выхода из режима обучения в список прав мандатного доступа было добавлено правило "Секретно" для файла C:\Windows\System32\NE01 (файл соответствует физическому принтеру). Поскольку файл является временным, был использован режим "дескриптор по пути".
После этого программы MS Office 2003 начали печатать на этот принтер при работе системы на мандатном уровне "секретно", но перестали печатать в обычном уровне работы.

На рабочем месте выполняется работа с документами разной степени секретности.
Dallas Lock не позволяет назначить режим "разделяемой папки" для файла.
Для папки System32 назначить режим "разделяемой папки" невозможно, поскольку это нарушит работу операционной системы.

Прошу дать совет по способу исправления или обхода выявленной проблемы.

Rezor666 16-12-2016 11:49 2696129

Цитата:

Цитата El Scorpio
Прошу дать совет по способу исправления или обхода выявленной проблемы. »

Обратиться в техническую поддержку Dallas Lock.

El Scorpio 06-06-2019 01:04 2874548

Пишу данный ответ по запросам других участников форума.

Для устранения проблемы необходимо скачать и установить последний сертифицированный релиз программы dallas lock (v347.20 или старше)
Установка обновления (в том числе на аттестованный компьютер) производится согласно инструкции


Время: 13:02.

Время: 13:02.
© OSzone.net 2001-