如何对非管理员用户隐藏安全删除设备

Question

我想禁止某些用户卸载卷，因为他们无法物理访问计算机。如果他们卸载设备，他们重新安装该设备的唯一方法是重新启动计算机并等待操作系统在启动时自动重新安装新检测到的设备。这显然是不可取的，所以我更希望能够阻止他们卸载设备。GPO 会很好，但如果有注册表项，那也很好。

Answer 1

根据raymond.cc，运行以下脚本即可：

reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray" /v "Services" /t reg_dword /d 29 /f
systray

缺点是，这意味着在设置值后重新运行系统托盘，这可能会使通过策略执行操作变得更加困难。该键也存在于 HKLM 配置单元中，因此可能也值得尝试。