我想要一个不能属于管理员组的帐户，可以直接访问\\.\PhysicalDrive1外部 USB 磁盘。该磁盘可能包含也可能不包含 Windows XP 可识别的分区。
我具有机器的管理员访问权限以进行必要的设置，但我想将实际访问的用户帐户保留在管理员组之外。
我遇到的最接近的有关此的信息是一篇名为安装后设置设备对象注册表属性在 MSDN 上，我认为它可以用于向HKLM\SYSTEM\CCS\Enum\USBSTOR\Disk&Ven_Xxx&Prod_Yyy&Rev_Zz注册表中的密钥添加信息。
答案1
感谢精彩的答案经过奥列格·基里柳克对于另一个问题（请去投票给他！），我能够弄清楚如何调用设置设备注册属性我。
就这样访问控制列表一个提供命令行前端的实用程序诞生了；主页描述了如何使用它。如果有人有兴趣进一步破解它，我还贴了一个GitHub 存储库。