В. Как определить файлы, защищенные компонентом Windows Resource Protection в Vista?

О. Windows Resource Protection не только восстанавливает файлы, измененные в процессе установки, но и предотвращает изменения в этих файлах, разрешая только доверенным процедурам установки изменять важнейшие файлы и параметры реестра. Безопасность достигается благодаря управлению доступом к ключевым ресурсам через доверенный установщик.

Единственные процессы, которые могут обращаться к файлам как доверенный установщик через службу Windows Modules Installer - установленные с помощью доверенного установщика пакеты обновления Windows, оперативные исправления, обновления для операционной системы и файлы Windows Update. Попытки изменить защищенные файлы со стороны любого другого процесса приводят к ошибке с выдачей сообщения об отказе в доступе. Подобные действия со стороны унаследованных программ или администратора также закончатся неудачей, но без сообщения об ошибке.

Поделитесь материалом с коллегами и друзьями