Abilitare / disabilitare l'hardware senza i diritti di amministratore su Vista?

Question

Mi è stato chiesto di fornire un programma / script / qualunque cosa abiliti o disabiliti

• Unità CD / DVD
• Porte USB
• Unità floppy (!)

dispositivi senza che richiedono diritti di amministratore, ovvero che possono essere gestiti da un utente "normale".

Idealmente, qualcosa come un'utilità da riga di comando: C: > foobar cdrom / disable

Qualsiasi puntatore, suggerimento o indizio accettato con gratitudine!

Grazie,

Rony

Answer 1

È possibile scrivere un servizio che viene eseguito come account privilegiato (ad es. sistema locale) e scrivere un'applicazione front-end della GUI che comunica con il server. L'utente non amministratore può quindi eseguire il front-end.

Answer 2

Senza trovare una falla di sicurezza in Vista, non è possibile farlo. Richiedono i diritti di amministratore per un motivo --- questo è il tipo di cose che solo gli amministratori dovrebbero fare.

Esiste un'utilità della riga di comando (devcon.exe, disponibile qui ), che abiliterà / disabiliterà i dispositivi, ma richiederà comunque i diritti di amministratore. La sua sintassi è:

DEVCON disabilita {ID dispositivo} dove {ID dispositivo} è uno degli ID hardware " elencato sotto i "dettagli" scheda della pagina delle proprietà di Device Manager del dispositivo.

Answer 3

Se ti capita di trovarti su un dominio, penso che puoi disabilitare tutto ciò attraverso una politica di gruppo.

Answer 4

Prima di tutto dovresti controllare se l'utente senza diritti di amministratore può farlo dall'interfaccia utente di Windows, usando Gestione dispositivi. E ne dubito davvero.