☰

禁用 Windows XP Pro SP3 中安装的所有 CD/DVD 驱动器上特定用户组的所有写入（CD 刻录）权限

tag-icon • tag-icon windows security permissions windows-xp windows-registry
禁用 Windows XP Pro SP3 中安装的所有 CD/DVD 驱动器上特定用户组的所有写入（CD 刻录）权限

我希望“受限”用户组 (Windows XP Professional SP3) 内的所有用户都能读取他们插入的 CD/DVD。我不希望这些用户能够使用可用的 CDRW/DVDRW 驱动器刻录任何 CD/DVD。

显然，在系统策略中禁用刻录选项是不够的。用户仍然可以获得某些 CD/DVD 刻录软件的便携版本并绕过该保护。

我在 Windows XP Pro SP3 上找到了与 CD 刻录相关的以下设置：

  1. 右键单击 CD/DVD 驱动器 -> 属性 -> 录制 -> “启用 CD 录制”选项。

  2. HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\CD Burning\Drives

  3. HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoCDBurning

  4. HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoCDBurning

我认为这些选择都不够。

如有任何提示我将不胜感激。

编辑：

我需要应用这些限制的机器不应允许任何数据移出机构。所有机器的 USB 端口都已禁用，它们与外界相连（无互联网访问，只有安全的内联网）。所有打印机均单独监控，并且不允许在该区域使用任何录音设备。

所述策略中唯一的安全漏洞是提到的 CD/DVD 刻录，因为任何用户都可以使用便携式 CD 刻录应用程序刻录任何敏感数据，而这正是我试图寻找解决方案的原因。

请注意，我不能仅仅使用 BIOS 设置来完全禁用 CDROM 驱动器，也不能简单地从所有这些机器上移除硬件，因为还有其他具有更高权限的用户应该能够使用 CD/DVD 驱动器的所有功能。

答案1

答案如下： 为媒体刻录设备提供用户权限：

  • gpedit.msc-->计算机配置|Windows 设置|安全设置|本地策略|安全选项
  • 将“设备：仅限本地登录用户访问 CD-ROM”设置为已启用
  • 将“设备：允许格式化和弹出可移动媒体”设置为管理员和高级用户。
  • 然后，在计算机管理器中，授予您信任的那些用户高级用户会员资格，以便将数据刻录到 CD/DVD。

相关内容