我有一个非常简单的任务。我需要阻止用户访问 Windows 2008 R2 终端服务器上的可移动媒体（CD、DVD、软盘、USB 驱动器等），并允许管理员访问。 我尝试在 GPO 中启用以下策略：------ 用户配置/管理模板/系统/可移动存储访问 所有可移动存储类别：拒绝所有访问 = 已启用 但它不起作用。我尝试了不同的物理和虚拟 2008 服务器，结果相同。它在 Windows 7 上有效，但在 Windows 2008 上无效。 有人在 Windows 2008 上成功使用过此参数吗？ 谢谢 ...
我有一个 Windows 10 系统，已在其上启用了可移动存储审核（通过 GPO：计算机配置 -> 策略 -> Windows 设置 -> 安全设置 -> 高级审核策略配置 -> 审核策略 -> 对象访问 -> 审核可移动存储：成功和失败），并设置注册表项（HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Storage\HotPlugSecureOpen = 1）。 当我创建或修改文件时，我收到与 ReadData 和 AppendData 相关的事件 4663...
我最近注意到，在将 NVMe 驱动器添加到 Windows 时，它倾向于将它们标记为可移动。我认为这在“企业级”NVMe SSD 上更有可能发生，至少根据我的经验。对于我自己的 PC 或不太重要的内容，当它出现在系统托盘中并建议安全弹出时，我并不太在意，因为否则不会有其他不良影响。请注意，在几乎所有情况下，我都在使用 Microsoft NVMe 驱动程序。 我开始遇到问题的地方是在服务器上，尤其是当我想对 NVMe 驱动器上的卷进行 Bitlocker 锁定时。Bitlocker 坚持认为，由于驱动器是可移动的，因此它必须是“Bitlocker To Go...
我们最近在一个系统上重新安装了 UBUNTU，该系统的 UBUNTU 系统位于 500 GB RAID VD（1 个插槽）上，DATA 位于另一个 RAID VD（5 个插槽，RAID 5）上。启动新系统后，RAID VD 自动安装在 /media 上，而不是 /mnt 上，而 /mnt 显然是之前设置的位置。只是想知道是否有特定的约定，因为我们最终可能会定期在系统磁盘上安装新系统，或者从系统磁盘映像恢复。 我认为事物所在的位置没有太大区别，因为数据卷有一些 Docker 容器和数据，它们几乎是独立的，并且在安装新系统后可以很好地恢复。 RAID 并不完全是...
我们有一个环境，其中多个常规用户通过 RDP 共享单个 Windows 2012 R2 服务器作为他们的“工作站”。我想允许他们不时使用连接的 CD 刻录机。 我已遵循此处的说明：https://technet.microsoft.com/en-us/library/cc731422(v=ws.10).aspx以便能够所有可移动存储：允许在远程会话中直接访问，但似乎不起作用。 用户甚至管理员组中的用户的光盘驱动器都会显示出来，但驱动器下方不会显示进度条图标，表明该驱动器可写入。无论是通过 KVM 还是通过 RDP 本地登录，都没有区别。 当他们双击...
因此，我一直在寻找在 Linux 系统上审计外部媒体何时执行写入/上传的方法。目前，我遇到的主要解决方案是简单地审计挂载和卸载系统调用发生的时间，因为跟踪写入可能会过度填充日志文件（对于我的情况，这应该不是问题）。我目前尝试从外部媒体读取写入的操作如下： -w /media/ -p rwxa -k external_media 但是我发现这个解决方案不起作用，因为 -w 不会进入新插入的挂载目录。我也研究了 -q 选项，但由于我事先不知道挂载目录的名称，所以我不知道如何为 -q 选项提供子树/挂载目录名称。有什么想法吗？ TL;DR 在 auditd...
我正在使用 Windows 2003 和远程存储服务来尝试 LTO 磁带存档设置。一切都运行良好，但我注意到一件事，操作员请求似乎只能显示在系统桌面上。这意味着，为了收到有关磁带更改和其他事件的通知，我基本上需要一直查看桌面。 有没有办法可以通过电子邮件或其他远程机制通知我这些事件？ ...
http://www.span.com/product_info.php?products_id=33037 我有兴趣获得上述内容来备份我们现有的 NAS 以供异地存储。 有人用过这些吗？建议？替代方案？ 是否有可用的东西，例如带有网络端口的 USB（2.5）磁盘，我可以将我的 nas 备份到上面？ 或者我正在考虑用以下产品替换现有的 NAS： http://www.tandbergdata.com/us/index.cfm/products/tandberg-data-disk-based-data-protection-solutions-dp...
首先，情况是这样的：我有一台 Linux 计算机，它有两个 eSATA 驱动器托架，可以安装可移动 SSD 驱动器。我正在尝试编写一个小型 GUI 应用程序，让用户可以更轻松地安装/卸载/格式化/备份/等放入这些托架中的驱动器。 基本上一切都正常。不过有一个小问题，就是在驱动器成功安装之前，我不知道如何找到有关插入的驱动器上有什么的信息。 因此，例如，如果用户插入我无法安装的驱动器（例如，因为它未格式化，或者使用意外的文件系统格式化），我的应用程序只能说“驱动器无法安装”。 这不是很令人满意，因为如果驱动器未格式化，用户可能会想要格式化它...但如...
我目前正在为特定 OU 的用户帐户编辑 GPO，并且我想禁用特定 OU 上的可移动驱动器访问，问题是所有客户端计算机都是 Windows XP，并且目前可用的政策适用于 Vista 或更高版本的客户。 如何实现此目的，而不必手动绕过所有机器并设置本地计算机策略以不允许访问可移动驱动器（如果没有其他办法，这将是我最后的努力，但这会是一个巨大的麻烦）？ ...
我们的系统遇到了许多问题，学生在没有先安全移除设备的情况下就从工作站拔下设备。虽然结果往往是一次非常好的学习体验（损坏的 USB 磁盘），但如果能够通过组策略对可移动驱动器强制实施“无写入缓存”策略，那就太好了。 但是，快速搜索可用的管理模板却找不到任何适合此目的的内容。除了本地配置每台机器外，还有其他解决方案吗？ 我们的域控制器运行的是 Server 2003 R2，所有工作站都运行的是 XP SP3。 ...
目前，我们有 2 个 SATA 硬盘，安装在可移动外壳（NTFS 分区）中。每周备份作业完成后，都会将硬盘与另一个硬盘交换。复制的文件是大型虚拟机文件，大小从 20 到 100 GB 不等。我们使用名为 Hotswap! 的实用程序在硬盘物理交换后重新初始化硬盘，以确保 Windows 知道当前硬盘。 我遇到的问题是这些驱动器上的文件系统最终损坏。错误表明“文件或目录已损坏且无法读取”。运行 chkdsk 似乎可以解决问题，但我首先想避免任何损坏。 我的主要问题是，如何才能实现我的目标，即拥有一个不会损坏的热插拔驱动器备份解决方案（哪种设置对您有用，例如...
我正在寻找一款坚固耐用（防摔等）、小型 USB + eSATA 外置硬盘，专门用于备份，备份内容将移至异地并可能长期保存。容量 500GB 及以上。 市面上有这么多产品，我很难确定哪种产品最适合这个目的。 编辑：我不是在寻找一驱动器，我正在寻找适合频繁异地运输和存储的驱动器品牌/型号。 ...
我有一张 CompactFlash 卡，用于定制硬件。WAV 文件被写入其中。Windows 无法识别该媒体并想对其进行格式化，这排除了 FAT 16/32、NTFS、UDF 等。是否有 Windows 工具可以确定媒体使用的文件系统并可能读取内容？ 我已尝试过 dskprobe.exe，但是没有作用。 ...