Цитата gaivor:
|
NDK, Вы нашли запись в реестре, которая отключает оповещения системы безопасности, пожалуйста, опубликуйте её, а я подумаю, как сбросить специальные разрешения. »
|
Стопроцентной уверенности, что это именно она нет.
Код:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\S-1-5-21-796845957-448539723-725345543-500]
"EnableNotifications"=dword:00000000
"EnableNotificationsRef"=dword:00000001
самое интересное, что используется SID пользователя. В реестре есть ветка KEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc, только вот разрешения у нее на запись только для службы оповещения СБ. Пытался тупо загрузить куст и сбросить разрешения, чтобы смонтировать образ с нужными разрешениями, но, естесственно, ничего не вышло
Вообще, мне кажется, что эту запись можно было бы внести, если бы действовать от имени и с правами службы оповещения СБ, но как это сделать - ума не приложу....
