HP ProtectTools Instructions-Windows XP, Windows Vista, Windows 7

停止裝置鎖定/稽核服務並不會停止裝置鎖定。有兩個元件執行裝置鎖定：
●
裝置鎖定/稽核服務
●
DAMDrv.sys 驅動程式
啟動服務會啟動裝置驅動程式，但停止服務不會停止驅動程式。
若要判斷背景服務是否正在執行，請開啟一個命令提示字元視窗，然後輸入 sc query flcdlock。
若要判斷裝置驅動程式是否正在執行，請開啟一個命令提示字元視窗，然後輸入 sc query damdrv。
裝置類別組態
管理員和授權的使用者可以檢視並修改允許或拒絕裝置類別或特定裝置存取權限的使用者和群組清單。
附註： 若要使用此檢視來讀取裝置存取資訊，使用者或群組必須在「使用者存取設定 (User Access
Settings)」檢視中被授與「讀取 (Read)」存取。若要使用此檢視來修改裝置存取資訊，使用者或群組
必須在「使用者存取設定 (User Access Settings)」檢視中被授與「變更 (Change)」存取。
「裝置類別組態 (Device Class Configuration」檢視有下列區段：
●
裝置清單 (Device List) — 顯示安裝在系統或先前可能安裝在系統中的所有裝置類別和裝置。
◦
保護通常套用於裝置類別。選取的使用者或群組將能夠存取此裝置類別中的任何裝置。
◦
保護也可以套用於特定裝置。
●
使用者清單 (User List) — 顯示所有允許或拒絕存取選取之裝置類別或特定裝置的使用者和群組。
◦
「使用者清單 (User List)」項目可以針對特定使用者或該使用者所屬的群組建立。
◦
如果「使用者清單 (User List)」中的使用者或群組項目無法使用，表示設定是由「裝置清單
(Device List)」中的裝置類別或從「類別 (Class)」資料夾繼承的。
◦
某些裝置類別（例如 DVD 和 CD-ROM），可以藉由分別允許或拒絕讀取和寫入作業的存取而
進一步加以控制。
有關其他裝置和類別，可以繼承讀取和寫入存取權限。例如，「讀取 (Read)」存取可以從較
高的類別繼承，但「寫入 (Write)」存取可以針對使用者或群組而特別拒絕。
附註： 如果「讀取 (Read)」核取方塊空白，那麼存取控制項目不影響裝置的讀取存取。它
不會授與也不會拒絕裝置的讀取存取。
範例 1 — 如果拒絕使用者或群組對裝置或裝置類別的寫入存取：
可僅針對在裝置階層中此裝置下的一個裝置，授與該使用者、該群組或該群組某成員的寫入存
取或讀取 + 寫入存取。
範例 2 — 如果允許使用者或群組對裝置或裝置類別的寫入存取：
可僅針對該裝置，或在裝置階層中此裝置下的一個裝置，拒絕該使用者、該群組或該群組某成
員的寫入存取或讀取 + 寫入存取。
範例 3 — 如果允許使用者或群組對裝置或裝置類別的讀取存取：
可僅針對該裝置，或在裝置階層中此裝置下的一個裝置，拒絕該使用者、該群組或該群組某成
員的讀取存取或讀取 + 寫入存取。
74 第 11 章 HP ProtectTools Device Access Manager（僅限特定機型）