禁用 Windows XP Pro SP3 中安装的所有 CD/DVD 驱动器上特定用户组的所有写入(CD 刻录)权限

禁用 Windows XP Pro SP3 中安装的所有 CD/DVD 驱动器上特定用户组的所有写入(CD 刻录)权限

我希望“受限”用户组 (Windows XP Professional SP3) 内的所有用户都能读取他们插入的 CD/DVD。我不希望这些用户能够使用可用的 CDRW/DVDRW 驱动器刻录任何 CD/DVD。

显然,在系统策略中禁用刻录选项是不够的。用户仍然可以获得某些 CD/DVD 刻录软件的便携版本并绕过该保护。

我在 Windows XP Pro SP3 上找到了与 CD 刻录相关的以下设置:

右键单击 CD/DVD 驱动器 -> 属性 -> 录制 -> “启用 CD 录制”选项。

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\CD Burning\Drives

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoCDBurning

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoCDBurning

我认为这些选择都不够。

如有任何提示我将不胜感激。

编辑:

我需要应用这些限制的机器不应允许任何数据移出机构。所有机器的 USB 端口都已禁用,它们与外界相连(无互联网访问,只有安全的内联网)。所有打印机均单独监控,并且不允许在该区域使用任何录音设备。

所述策略中唯一的安全漏洞是提到的 CD/DVD 刻录,因为任何用户都可以使用便携式 CD 刻录应用程序刻录任何敏感数据,而这正是我试图寻找解决方案的原因。

请注意,我不能仅仅使用 BIOS 设置来完全禁用 CDROM 驱动器,也不能简单地从所有这些机器上移除硬件,因为还有其他具有更高权限的用户应该能够使用 CD/DVD 驱动器的所有功能。

相关内容