Коллеги,  подскажите. Если моё вышенаписанное предположение про учетки для агента верно, то следующая ситуация - через конфигуратор бд на сервере создаётся,  учетка для бд создаётся, учетка для винды создаётся, но выдает ошибку в конфигураторе, что такая запись домен/учетка не существует и агент не запускается,  а при попытке выбрать существующую учетку конфигуратор вылетает - это баг,  фича,  или я что-то делаю неправильно?

Люди, поясните плз для чего нужна таки плата соболь pci-e?

Кроме перехвата прерываний при загрузке

что то делаешь неправильно, посмотри там в  https://dl.apksh.net/d есть учебное пособие, в нем есть раздел про установку агента, там все хорошо расписанно

АПМДЗ + Контроль целостности + ФДСЧ + пикает забавно

спасибо, добрый человек

Просто я таки не понял какую пользу он несет)
Кроме как не даёт перезагружаться без ввода пароля

Третий стакан пуст?

Гарантирит же, что грузится нужный ос с нужного винта, а не вражеский виндус с лайвсд, например

Нт

Тоесть загрузка с cd или другого устройства не может перехватить 13 прерывание вместо соболя и соболь это гарантирует... ок

Да хрен его знает, для постижения магии его работы надо документацию читать, а лень. Сертифицированный же, гарантирует? Да!))

Нет.  Соболь вас предупредит что изменился загрузчик  и если вы не админ  то загрузка не состоится

Пологаю это не сложно миновать, вот только для этого ещё нужно вредителю забраться в цод, и открыть нужную стойку...
Ок, мы защищаемся от тех у кого уже есть скорее всего доступ к данным?

Мы защищаемся от требований регуляторов : ))) ну и плюс надо же платы продавать : )

Знаешь как работает соболь?

Не до конца

Контролирует целостность файлов ОС до ее загрузки, авторизует пользователя до ОС, хранит ключи. Не дает загрузиться левой ОС.

Идея в том, что Соболь хранит значения контрольных сумм в своей собственной памяти, что делает невозможным изменение этих значений со стороны удаленного злоумышленника