Osaisiko kukaan kertoa ovatko laitteistohallinnan kautta tehdyt muutokset käyttäjätunnukseen liittyviä vai kaikille tunnuksille yhteisiä määrittelyitä?
Minulla olisi tarve tehdä tunnus, jolta on USB-porttien käyttö estetty. Toisella tunnuksella olisi näiden porttien käytölle tarvetta. Miten tämä kannattaisi tehdä?
Laitehallinta taitaa säätää HKEY_LOCAL_MACHINE osaa joka on kaikille.
HKEY_USERS näyttää kaikki koneeseen kirjautuneet HKEY_USERS\S-1-5-21-...-100*
HKEY_CURRENT_USER näyttää aktiivisen tilin, josta muutokset kopsaantuu tiliin pysyväksi.
Taitaa (en ihan varma) rajoitettu tilikin päästä reg-tiedoston avulla palauttamaan järjestelmärekisteriin tehdyt estot itselleen. Jos tietää miten sen teit.
usb-tikuthan ilmestyy asemakirjaimiksi. Estämällä ko. aseman näkyminen (eli kaikki cd/dvd aseman jälkeiset kirjaimet)
Tää on win98:sta jossa estin yhden tilin tekemästä aika paljonkin. Jossei hyvää tietämystä ollut miten jotain voi ohittaa.
Samat avaimet löytyy xp:ssäkin käyttöön, haara on vähän eri ton tilin sijainnin osalta. Voit siis rukata "uloskirjattua" 'vaihda käyttäjää' KEY_USERS\S-1-5-21 tai sitä joka estyy HKEY_CURRENT_USER (ei tilin nimeä)
[HKEY_USERS\tilin-nimi\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"LinkResolveIgnoreLinkInfo"=dword:00000001
"NoDriveTypeAutoRun"=hex:95,00,00,00
"NoActiveDesktop"=dword:00000001
"NoActiveDesktopChanges"=dword:00000001
"NoSetActiveDesktop"=dword:00000001
"NoStartBanner"=dword:00000000
"NoFolderOptions"=dword:00000001
"NoFavoritesMenu"=dword:00000001
"NoDrives"=hex:EC,01,00,00 "NoSetFolders"=dword:00000001
"NoSetTaskbar"=dword:00000001
"NoRun"=dword:00000001
"NoFind"=dword:00000001
"DisableRegistryTools"=dword:00000001
"NoStartMenuSubFolders"=dword:00000001
"NoWindowsUpdate"=dword:00000001
"NoRecentDocsHistory"=hex:00,00,00,00
"NoRecentDocsMenu"=dword:00000001
"ClearRecentDocsOnExit"=dword:00000001
"NoDeskTop"=dword:00000001
"NoDrives" hävittää asemat näkymästä Oma tietokone asemat menee bitti kerrallaan ja summana mitkä näkyy 0 ja mitkä ei 1.
A, B, C, D, E... = 1, 2, 4, 8, 16...
tolleen lasket summan. Tai winukan laskimella naputat bin tilassa 1 ja sitten nolla äkyville asemille, vaihdat dec, tai hex
Eka tavu on asemat A-H toka alkaa I=1
Eikös kameratkin muistikorttinsa takia näy asemina.
Jos sitten muita usb laitteita pitää estää, niin entiiä mitä tehdä.
p.s. dword 0/1 avaimissa 1 avain on päällä, 0 ei päällä. Kun avaimen nimi on NoJotain niin 0 salii Jotain ja 1 estää Jotain.
NoDriveTypeAutoRun on avain jolla se yks nyt paljon leviävä mato estetään (per-user) usb-tikusta autorun ominaisuudella saastuttamasta konetta.
Toimenpide on kuitenkin monimutkainen, ja sitä suositellaan vain ylläpitäjille ja tietokoneharrastajille. LOL.
Lue ja mieti saako tolla per-PC key toteuteutsta haarasta jotain muutakin aikaan.
