Getting started with HP ProtectTools-Windows 7 and Windows Vista

高级设置

高级设置提供以下功能：

●

管理“设备管理员”组

●

管理 Device Access Manager 从不拒绝访问的驱动器字母。

“设备管理员”组用于将受信用户（根据设备访问权受信）排除在 Device Access Manager 策略所施

加的限制之外。受信用户通常包括系统管理员。有关详细信息，请参阅

第 83 页的设备管理员组。

高级设置视图还让管理员能够配置 Device Access Manager 不限制任何用户访问的驱动器字母表。

注：在配置驱动器字母表时，Device Access Manager 后台服务必须正在运行。

要开始这些服务：

1. 应用“简单配置”策略，如拒绝所有非设备管理员访问可移动介质。

– 或 –

打开有管理员权限的命令提示窗口，然后键入：

sc start flcdlock

按 enter 键。

2. 在服务开始后，可以编辑驱动器列表。输入您不想要 Device Access Manager 控制的设备的驱动

器字母表。

显示的驱动器字母代表实际的硬盘或分区。

注：不管系統驱动器（通常是 C）是否在这个列表之中，都不会拒绝任何用户对它的访问。

设备管理员组

安装 Device Access Manager 后，即会创建“设备管理员”组。

“设备管理员”组用于将受信用户（根据设备访问权受信）排除在 Device Access Manager 策略所施

加的限制之外。受信用户通常包括系统管理员。

注：将用户添加到“设备管理员”组并不会自动允许该用户访问设备。在设备类别配置视图中，如果

拒绝一个用户组访问一台设备，则必须授予“设备管理员”组访问权限，以便该组的成员有访问这台设

备的权限。但是，简单配置视图可以用来拒绝不是该“设备管理员”组的成员的所有用户对设备类别的

访问。

要将用户添加到此“设备管理员”组：

1. 在高级设置视图中，单击 +。

2. 输入受信用户的姓名。

3. 单击确定。

4. 单击应用。

高级设置