После обновления компонентов агента появляется диалоговое окно необходимости перезагрузки и две кнопки - "Перезагрузить" и "Отложить". Кнопка "Перезагрузка" работает только при наличии у пользователя административных прав. У обычных пользователей диалог закрывается и более никаких напоминаний не поступает.
Агент ES11, обновление и перезагрузка
#1
Отправлено 14 Ноябрь 2017 - 10:50
#2
Отправлено 14 Ноябрь 2017 - 11:27
Doctor Web, Ltd.
#3
Отправлено 14 Ноябрь 2017 - 11:46
Вопрос в том, что под ограниченным пользователем перезагрузка и не должна предлагаться, раз её нельзя выполнить. Впрочем, на это был баг, и фикс емнип в пол-двенадцатом агенте выйти должен.
#4
Отправлено 15 Ноябрь 2017 - 05:28
Вопрос в том, что под ограниченным пользователем перезагрузка и не должна предлагаться, раз её нельзя выполнить. Впрочем, на это был баг, и фикс емнип в пол-двенадцатом агенте выйти должен.
Именно так, если с ребутом под обычным пользователем у агента какие то проблемы. Не секрет же, что в нормальных организациях, у рядовых пользователей нет и не должно быть административных прав на свои станции. Меня пока засыпают вопросами - "Что делать, я же нажала кнопку, а машина не перезагрузилась. Я же не должна перегружать ее сама?"
Хотя проблема с ребутом мне непонятна. Начиная от того что сервисы DrWeb работают от имени системы и имеют максимальные права в системе, заканчивая тем, что рядовому пользователю никто и не запрещает ребут локальной станции, что подтверждается успешным выполнением команды "shutdown /r" от имени локального обычного пользователя.
Сообщение было изменено Alexander Rudin: 15 Ноябрь 2017 - 05:28
#5
Отправлено 15 Ноябрь 2017 - 11:55
Alexander Rudin
Хинт: отключить все модальные оповещения, кроме детекта. Если есть WSUS - раз в месяц машины можно и нужно перезагрузить принудительно из-за установки обновлений...
Dr.Web Server 13.00.1-202401120 (Linux 5.10.198-std-def-alt1 x86_64; 1 SMP Wed Oct 11 00:33:51 UTC 2023; glibc 2.32)
#6
Отправлено 15 Ноябрь 2017 - 12:11
Сообщение было изменено Konstantin Yudin: 15 Ноябрь 2017 - 12:11
Doctor Web, Ltd.
#7
Отправлено 15 Ноябрь 2017 - 13:32
>> рядовому пользователю никто и не запрещает ребут локальной станции
На локальной, да, а на терминальном сервере, в терминальной сессии, у обычного пользователя, по дефолту, нет таких прав, если мне память не изменяет.
>> и если админ не озаботился на терминальном сервере отбиранием прав то сервак будут ребутить все кому не лень.
Тут, скорей, камешек в наше окно попал )
Потому что в терминальных сессиях юзерам, по дефолту, и так, нельзя ребутить ТС, а вот мы, совсем еще недавно, любезно предоставляли рядовому пользователю такую привилегию =)
#8
Отправлено 15 Ноябрь 2017 - 13:36
Doctor Web, Ltd.
#9
Отправлено 15 Ноябрь 2017 - 13:51
Как время то летит! =)
Читают тему: 0
0 пользователей, 0 гостей, 0 скрытых