metaclass: (Default)
metaclass ([personal profile] metaclass) wrote2015-05-12 12:27 pm

Опять белорусское ИТ-безумие

У одного клиента не работают назначенные задания, для бэкапа БД. Никто из саппорта не осилил, поэтому я решил посмотреть лично что там такое.
Пишет "запуск не удался". Причем только для cmd/bat файлов, exe запускаются как положено.
Запускаю procmon и туплю в действия svchost.exe. Оказывается - на cmd.exe были убраны разрешения на запуск от имени SYSTEM. Зачем - а хрен его знает зачем, очередная фантазия на тему безопасности или еще что-нибудь такое.
develop7: (dero)

[personal profile] develop7 2015-05-12 10:15 am (UTC)(link)
чтобы эксплоит не смог батник запустить :)

[identity profile] 7j3db.livejournal.com 2015-05-12 10:45 am (UTC)(link)
не батник, а ватник.