Osaisiko kukaan kertoa ovatko laitteistohallinnan kautta tehdyt muutokset käyttäjätunnukseen liittyviä vai kaikille tunnuksille yhteisiä määrittelyitä? Minulla olisi tarve tehdä tunnus, jolta on USB-porttien käyttö estetty. Toisella tunnuksella olisi näiden porttien käytölle tarvetta. Miten tämä kannattaisi tehdä?
Laitehallinta taitaa säätää HKEY_LOCAL_MACHINE osaa joka on kaikille. HKEY_USERS näyttää kaikki koneeseen kirjautuneet HKEY_USERS\S-1-5-21-...-100* HKEY_CURRENT_USER näyttää aktiivisen tilin, josta muutokset kopsaantuu tiliin pysyväksi. Taitaa (en ihan varma) rajoitettu tilikin päästä reg-tiedoston avulla palauttamaan järjestelmärekisteriin tehdyt estot itselleen. Jos tietää miten sen teit. usb-tikuthan ilmestyy asemakirjaimiksi. Estämällä ko. aseman näkyminen (eli kaikki cd/dvd aseman jälkeiset kirjaimet) Tää on win98:sta jossa estin yhden tilin tekemästä aika paljonkin. Jossei hyvää tietämystä ollut miten jotain voi ohittaa. Samat avaimet löytyy xp:ssäkin käyttöön, haara on vähän eri ton tilin sijainnin osalta. Voit siis rukata "uloskirjattua" 'vaihda käyttäjää' KEY_USERS\S-1-5-21 tai sitä joka estyy HKEY_CURRENT_USER (ei tilin nimeä) [HKEY_USERS\tilin-nimi\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "LinkResolveIgnoreLinkInfo"=dword:00000001 "NoDriveTypeAutoRun"=hex:95,00,00,00 "NoActiveDesktop"=dword:00000001 "NoActiveDesktopChanges"=dword:00000001 "NoSetActiveDesktop"=dword:00000001 "NoStartBanner"=dword:00000000 "NoFolderOptions"=dword:00000001 "NoFavoritesMenu"=dword:00000001 "NoDrives"=hex:EC,01,00,00 "NoSetFolders"=dword:00000001 "NoSetTaskbar"=dword:00000001 "NoRun"=dword:00000001 "NoFind"=dword:00000001 "DisableRegistryTools"=dword:00000001 "NoStartMenuSubFolders"=dword:00000001 "NoWindowsUpdate"=dword:00000001 "NoRecentDocsHistory"=hex:00,00,00,00 "NoRecentDocsMenu"=dword:00000001 "ClearRecentDocsOnExit"=dword:00000001 "NoDeskTop"=dword:00000001 "NoDrives" hävittää asemat näkymästä Oma tietokone asemat menee bitti kerrallaan ja summana mitkä näkyy 0 ja mitkä ei 1. A, B, C, D, E... = 1, 2, 4, 8, 16... tolleen lasket summan. Tai winukan laskimella naputat bin tilassa 1 ja sitten nolla äkyville asemille, vaihdat dec, tai hex Eka tavu on asemat A-H toka alkaa I=1 Eikös kameratkin muistikorttinsa takia näy asemina. Jos sitten muita usb laitteita pitää estää, niin entiiä mitä tehdä. p.s. dword 0/1 avaimissa 1 avain on päällä, 0 ei päällä. Kun avaimen nimi on NoJotain niin 0 salii Jotain ja 1 estää Jotain. NoDriveTypeAutoRun on avain jolla se yks nyt paljon leviävä mato estetään (per-user) usb-tikusta autorun ominaisuudella saastuttamasta konetta. Toimenpide on kuitenkin monimutkainen, ja sitä suositellaan vain ylläpitäjille ja tietokoneharrastajille. LOL. Lue ja mieti saako tolla per-PC key toteuteutsta haarasta jotain muutakin aikaan.
