HP ProtectTools - Windows Vista and Windows XP

Device Access Manager for HP ProtectTools
简短说明 详细说明 解决方法
虽然在 Device Access
Manager 中已经拒绝用户
访问设备，但用户仍可以
访问设备。
已经在 Device Access Manager 中使用
Simple Configuration（简单配置）和/或
Device Class Configuration（设备类别配
置）来拒绝用户访问设备。 尽管已经拒
绝访问，但用户仍可以访问设备。
验证是否启动了 HP ProtectTools Device Locking 服务。
作为管理用户，浏览到控制面板 > 管理工具 > 服务。在
服务窗口中，查找 HP ProtectTools Device Locking/
Auditing（HP ProtectTools 设备锁定/审计）服务。请
确保服务已启动，并且启动类型是自动。
用户意外能够访问设备，
或者用户被意外拒绝访问
设备。
已经使用 Device Access Manager 拒绝
用户访问某些设备，并允许用户访问其他
设备。 当用户正在使用系统时，他可以
访问其确信 Device Access Manager 已
经拒绝其访问的设备，而拒绝其访问确
信 Device Access Manager 应当允许其
访问的设备。
应当使用 Device Access Manager 中的 Device Class
Configuration（设备类别配置）来查看用户设备设置。
依次单击 Security Manager（安全管理器）、Device
Access Manager（设备访问管理器）和 Device
Class Configuration（设备类别配置）。展开 Device
Class（设备类别）树中的级别，然后查看适用于该用
户的设置。检查对于该用户或包含其作为成员的任何
Windows 组（比如 Users 和 Administrators）可能设置
的“拒绝”权限。
允许或拒绝 — 哪一个优先
级更高？
在 Device Class Configuration（设备类
别配置）中，已经设置以下配置：
●
在设备类别层次结构中的同一级别
上，已经将 Allow（允许）权限授予
一个 Windows 组（例如 BUILTIN
\Administrators），并将 Deny（拒
绝）权限授予给另外一个 Windows
组（例如 BUILTIN\Users）。
如果用户是这两个组（例如，管理员组）
的成员，则哪一个组有更高的优先级？
拒绝用户访问设备。 Deny（拒绝）的优先级高于 Allow
（允许）。
由于 Windows 运行超出设备的有效权限，因此拒绝访
问。 虽然拒绝一个组访问，允许另外一个组访问，但是
用户是这两个组的成员。 由于拒绝访问的优先级别高于
允许访问，因此拒绝用户访问。
一种解决方法是拒绝 DVD/CD-ROM 驱动器级别的用户
组访问，而允许低于 DVD/CD-ROM 驱动器级别的管理
员组访问。
一个更彻底的解决方法是指定 Windows 组，允许一个
组访问 DVD/CD，而拒绝另外一个组访问 DVD/CD。
然后向相应的组添加特定用户。
Device Access Manager for HP ProtectTools 89