HP ProtectTools Quick Start

●
JITA 組態—設定及時驗證 (JITA)，允許選取的使用者藉由驗證本身來存取 DVD/CD-ROM 光碟機
或抽取式媒體。
●
進階設定—設定 Device Access Manager 不會禁止存取的磁碟機代號清單，例如 C 或系統磁碟機。
「裝置管理員」群組中的成員資格也可以透過這個檢視進行管理。
簡易組態
管理員可以使用「簡易組態」檢視來允許或拒絕所有非裝置管理員存取下列裝置類別：
●
所有抽取式媒體（磁碟及 USB 快閃磁碟機等）
●
所有 DVD/CD-ROM 光碟機
●
所有序列埠及並列埠
●
所有 Bluetooth 裝置
附註： 如果有使用 Bluetooth 裝置做為驗證認證，Device Access Manager 原則中不應限制
Bluetooth 裝置存取。
●
所有數據機裝置
●
所有 PCMCIA/ExpressCard 裝置
●
所有 1394 裝置
若要允許或拒絕所有非裝置管理員的裝置類別存取權，請依照下列步驟執行：
1. 在 HP ProtectTools 管理主控台的左側窗格中，按一下「Device Access Manager」，然 後按一下
「簡易組態」。
2. 若要拒絕存取，請在右側窗格中，選取裝置類別或特定裝置的核取方塊。清除核取方塊可允許存取
該裝置類別或特定裝置。
如果核取方塊呈現灰色，表示已從「裝置類別組態」檢視內變更影響存取狀況的值。若要重設為原
廠設定，請按一下「裝置類別組態」檢視中的「重設」。
3. 按一下「套用」。
附註： 如果背景服務未執行，則會開啟對話方塊詢問您是否要啟動該服務。按一下「是」。
4. 按一下「確定」。
啟動背景服務
第一次定義及套用新原則時，「HP ProtectTools 裝置鎖定/稽核」背景服務會自動啟動，而且該服務設
定為在系統啟動時自動啟動。
附註： 首先必須定義裝置設定檔，背景服務提示才會顯示。
管理員也可以啟動或停止此服務。
停止「裝置鎖定/稽核」服務不會停止裝置鎖定。有兩項元件可強制進行裝置鎖定：
●
「裝置鎖定/稽核」服務
●
DAMDrv.sys 驅動程式
啟動服務會啟動裝置驅動程式，但是停止服務不會停止驅動程式。
若要判斷背景服務是否正在執行，請開啟命令提示字元視窗，然後輸入 sc query flcdlock。
若要判斷裝置驅動程式是否正在執行，請開啟命令提示字元視窗，然後輸入 sc query damdrv。
44
第 7 章 HP ProtectTools Device Access Manager（僅限特定機型）