Getting started with HP ProtectTools

要确定设备驱动程序是否正在运行，请打开命令提示窗口，然后键入 sc query damdrv.
设备类别配置
管理员可以查看和修改允许或拒绝访问某些类别设备或特定设备的用户或组的列表。
设备类别配置视图有以下几部分：
●
设备列表—显示所有类别的设备和系统中安装的设备或系统中以前可能安装的设备。
◦
保护是通常采用的一种设备类别。所选用户或组将可以访问该设备类别中的任何设备。
◦
保护也可以应用于特定设备。
●
用户列表—显示被允许或拒绝访问所选设备类别或特定设备的所有用户和组。
◦
可以为特定用户或用户所属的组创建“用户列表”条目。
◦
如果 User List（用户列表）中的用户或组条目不可用，则表明该设置是从 Device List（设
备列表）的设备类别或从 Class 文件夹继承来的。
◦
对于某些设备类别（如 DVD 和 CD-ROM），可以通过将读取访问权限和写入访问权限分开
来允许或拒绝，实施更精细的控制。
对于其它的设备和类别，可以继承读取和写入访问权限。例如，读取访问权可以从更高的类别
继承，但是可以针对具体的某个用户或组拒绝其写入访问权。
注： 如果读取复选框被清除了，则访问控制条目对设备的读取访问权限没有作用，但也不会
拒绝读取访问。
注： “用户列表”中不能加入管理员组。应改用“设备管理员”组。
例 1—如果拒绝用户或组对某个设备或某类设备进行写入访问：
只能授权同一用户、同一组或同一组中的成员写入访问或读取兼写入访问设备层次结构中位于
该设备下层的设备。
例 2—如果允许用户或组对某个设备或某类设备进行写入访问：
只能拒绝同一用户、同一组或同一组中的成员写入访问或读取兼写入访问同一设备或设备层次
结构中位于该设备下层的设备。
例 3—如果允许用户或组对某个设备或某类设备进行读取访问：
只能拒绝同一用户、同一组或同一组中的成员读取访问或读取兼写入访问同一设备或设备层次
结构中位于该设备下层的设备。
例 4—如果拒绝用户或组对某个设备或某类设备进行读取访问：
只能授权同一用户、同一组或同一组中的成员访问或读取兼写入访问设备层次结构中位于该设
备下层的设备。
例 5—如果允许用户或组对某个设备或某类设备进行读取兼写入访问：
只能拒绝同一用户、同一组或同一组中的成员写入访问或读取兼写入访问同一设备或设备层次
结构中位于该设备下层的设备。
例 6—如果拒绝用户或组对某个设备或某类设备进行读取兼写入访问：
只能授权同一用户、同一组或同一组中的成员读取访问或读取兼写入访问设备层次结构中处于
该设备下层的设备。
设置步骤
45