Особенности работы ПО АСТРА в режиме "пользователь"

     В системе Windows 10 имеются дополнительные средства для повышения безопасности по сравнению с предыдущими версиями Windows. По умолчанию учётная запись администратора в системе отключена. Проверить текущие права пользователя в системе можно запустив программу SysDirectories.exe из папки TEST\SYSTEMINFO установочного пакета ПО.
Текст информации "Нет полномочий администратора" означает, что все программы работающие в режиме пользователя имеют некоторые функциональные ограничения, в том числе:
- программа не может корректировать системный реестр;
- программа может не иметь полномочий на запись даже в свои конфигурационные файлы (INI- файлы) без дополнительных настроек безопасности этих файлов.

Для универсального разрешения полномочий на запись данных можно выполнить следующее:
1) С помощью проводника найти рабочую папку системы АСТРА - папка KMCS.
2) Правой кнопкой мыши выбрать меню "Свойства".
3) Перейти на вкладку "Безопасность".
4) В таблице "Группы или пользователи" выбрать группу "Пользователи".
5) Разрешить всем пользователям права полного доступа на папку KMCS.

Некоторым программам системы АСТРА для правильной работы необходим доступ к системному реестру. Поэтому эти программы имеют встроенный режим администратора.
Это следующие программы:
- "Бюро пропусков" (Spass.exe)
- "Сервер БД КМ-1" (SBD_Spass.exe)
- "Диспетчер заданий" (Job_Spass.exe)
- "Сервер системы АСТРА-Мини " (CardServ.exe)
Для индикации того, что используется программа с режимом администратора в левой стороне главного окна этих программ отображается буква "А" на светлом фоне. При штатной инсталляции эти программы устанавливаются с встроенным режимом администратора.

В системе Windows 10 также работает контроль учётных записей пользователей (UAC). Практически это означает, что при запуске программы с встроенными правами администратора возникает диалоговое окно "контроль учетных записей", и пользователь должен каждый раз подтверждать разрешение работы.

Есть два варианта устранения этого неудобства:

1) Это неудобство можно обойти отключив контроль UAC в Windows.

2) В случае, если по требованиям безопасности это сделать нельзя, можно заменить вышеуказанные программы ПО АСТРА (файлы Spass.exe, SBD_Spass.exe, Job_Spass.exe) на exe-шники без встроенного режима администратора. Это возможно без ущерба правильной их работы потому, что режим администратора обычно нужен только при первом запуске этих программ.
Программы без режима администратора расположены в папке WORK\Spass\NOADMIN установочного пакета ПО.
Штатным способом замену exe-шников можно выполнить из программы"Установочный диск системы АСТРА" (auto.exe) выбрав вкладку "Сервис".