[Server] Dep данные и Flash media server?

Тема в разделе "Windows", создана пользователем new_forward, 14 окт 2009.

Статус темы:
Закрыта.
Модераторы: ADMiNZ
  1. new_forward

    new_forward

    Регистр.:
    5 май 2008
    Сообщения:
    668
    Симпатии:
    44
    Поставил на Windows server 2003, Flash media server что бы включить видео чат...
    Захожу через дня два на сервак удаленно а он мне...Приложение было закрыто системой для обеспечения безопасности и табличка с выбором:
    1. Включить DEP данные для персональных программ windows
    и
    2. Включить DEP данные для всех программ кроме тех которые выбраны ниже.

    Скажите пожалуйста как быть, надо чтоб и Flash media server и безопасность была?
     
  2. IEVteam

    IEVteam Постоялец

    Регистр.:
    9 июн 2008
    Сообщения:
    149
    Симпатии:
    185
    Как Вы все знаете DEP (Data Execution Prevention) – это предотвращение выполнения данных (ПВД) – это набор программных и аппаратных технологий, позволяющих выполнять дополнительные проверки содержимого оперативной памяти и предотвращать запуск вредоносного кода – жесткий firewall по Виндовски.
    Функция DEP позволяет отразить целый класс атак. В частности, DEP позволяет блокировать вирусы и другие вредоносные программы, пытающихся выполнить свой код из областей системной памяти, резервированных для Windows и других авторизованных программ. Обнаружив, что программа использует системную память неправильно, средство DEP принудительно закрывает программу и выдает соответствующее сообщение.
    На практике иногда не удается запустить какую-либо программу. При этом появляется сообщение «Предотвращение выполнения данных – Microsoft Windows. Для защиты компьютера эта программа была закрыта системой». Это сработала функция DEP.
    Для Windows Server 2003 это очень актуальный вопрос, тем более что Flash Media Server своеобразен на счет безопасности – в смысле «уязвим». Можно поступить просто – это отключить DEP в настройках: Свойства системы –> Дополнительно –> Быстродействие (параметры) –> Предотвращение выполнения данных –> Включить DEP только для основных программ и служб (System properties –> Advanced –> Performance(Settings) –> Data Execution Prevention –> Turn on DEP on essential windows programs and services only) или добавить приложение как доверительное.
    Кроме этого, как показывает практика в Windows Server 2003 эта программная реализация весьма кривая и готова зарезать любое приложение, которое ей не понравится, особо, если это какой-нить специализированный софт, какое-нить самодельное приложение на основе СУБД или малоизвестный софт, к сожалению это относиться и к Flash Media Server.
    Напоследок скажу, что возможно DEP вообще убрать из Windows Server 2003 – один способ я уже описал, второй это в boot.ini прописать AlwaysOff – третий это реестр и службы - четвертый это эзотерический метод ломом, но это уже другая история...
    Успехов Вам!
     
    new_forward нравится это.
Статус темы:
Закрыта.