Vista에서 관리 권한이없는 하드웨어 활성화/비활성화?
-
08-07-2019 - |
문제
나는
- CD/DVD 드라이브
- USB 포트
- 플로피 (!) 드라이브
장치 없이 관리 권한이 필요합니다. 즉, '일반적인'사용자가 실행할 수 있습니다.
이상적으로는 명령 줄 유틸리티와 같은 것 : c :> foobar cdrom /disable
모든 포인터, 힌트 또는 단서가 감사하게 받아 들여졌습니다!
감사,
로니
해결책
권한있는 계정 (예 : 로컬 시스템)으로 실행되는 서비스를 작성하고 서버와 통신하는 GUI 프론트 엔드 애플리케이션을 작성할 수 있습니다. 아드먼이 아닌 사용자는 프론트 엔드를 실행할 수 있습니다.
다른 팁
Vista에서 보안 구멍을 찾지 못하면 평범한 일을 할 수 없습니다. 그들은 이유에 따라 관리 권한이 필요합니다.
명령 줄 유틸리티가 있습니다 (devcon.exe, 사용 가능 여기), 이는 장치를 활성화/비활성화하지만 여전히 관리자 권한이 필요합니다. 구문은 다음과 같습니다.
DEVCON disable {device id}
여기서 {device id}는 장치의 장치 관리자 속성 페이지의 "세부 사항"탭 아래에 나열된 "하드웨어 ID"중 하나입니다.
당신이 도메인에 있다면 나는 생각한다 그룹 정책을 통해 모든 것을 비활성화 할 수 있습니다.
우선 관리자 권한이없는 사용자가 장치 관리자를 사용하여 Windows UI에서 수행 할 수 있는지 확인해야합니다. 그리고 나는 그것을 정말로 의심합니다.
제휴하지 않습니다 StackOverflow