HP ProtectTools User Guide-Windows XP, Windows Vista, Windows 7

장치 잠금/감사 서비스를 종료하더라도 장치 잠금이 종료되지 않습니다. 장치 잠금은 두 가지 구성요
소에 강제 적용됩니다.
●
장치 잠금/감사 서비스
●
DAMDrv.sys 드라이버
서비스를 시작하면 장치 드라이버가 시작되지만 서비스를 종료하더라도 드라이버가 종료되지 않습니
다.
배경 서비스 실행 여부를 확인하려면, 명령 프롬프트 창을 열어 sc query flcdlock 을 입력합니다.
장치 드라이버 실행 여부를 확인하려면, 명령 프롬프트 창을 열어 sc query damdrv 를 입력합니다.
장치 클래스 구성
관리자와 권한을 받은 사용자는 장이 클래스나 특정 장치에 대한 액세스 권한이 허용되었거나 거부된
사용자 및 그룹 목록을 확인하고 수정할 수 있습니다.
주: 사용자든 그룹이든 이 창을 이용해 장치 액세스 정보를 확인할 수 있으려면, 사용자 액세스 설정
창에서 "읽기" 권한을 받아야 합니다. 사용자든 그룹이든 이 창을 이용해 장치 액세스 정보를 수정할
수 있으려면, 사용자 액세스 설정 창에서 "변경" 권한을 받아야 합니다.
장치 클래스 구성 창은 다음과 같은 섹션으로 구분되어 있습니다.
●
장치 목록—시스템에 설치되어 있거나 이전에 시스템에 설치해 둔 모든 장치 클래스와 장치를 보
여줍니다.
◦
보호는 보통 장치 클래스에 적용됩니다. 선택한 사용자나 그룹은 해당 장치 클래스에 있는
모든 장치에 액세스할 수 있습니다.
◦
특정 장치에도 보호를 적용할 수 있습니다.
●
사용자 목록—선택한 장치 클래스나 특정 장치에 대해 액세스가 허용되었거나 거부된 모든 사용
자 및 그룹을 보여줍니다.
◦
사용자 목록에는 특정 사용자를 입력할 수도 있고 그 사용자가 속해 있는 그룹을 입력할 수
도 있습니다.
◦
사용자 목록에 있는 사용자나 그룹을 이용할 수 없다면, 장치 목록에 있는 장치 클래스로부
터 또는 'Class' 폴더로부터 설정이 상속된 것입니다.
◦
DVD 나 CD-ROM 등 일부 장치 클래스는 읽기와 쓰기 명령 권한을 개별적으로 허용하거나
거부함으로써 한층 더 강력히 통제할 수 있습니다.
다른 장치와 클래스에는 읽기 및 쓰기 권한이 상속될 수 있습니다. 이를 테면, 보다 높은 클
래스에서 읽기 액세스를 상속 받을 수 있지만 어느 사용자나 그룹에게는 쓰기 권한을 부여하
지 않을 수도 있습니다.
주: '읽기' 확인란을 비워두면, 액세스 통제 항목이 장치에 대한 읽기 권한에 영향을 미치지
못합니다. 장치에 대한 읽기 권한을 부여하지도 거부하지도 않습니다.
예 1—어느 사용자나 그룹이 장치나 장치 클래스에 대한 쓰기 권한을 거부 당한 경우:
이 사용자나 그룹 또는 같은 그룹에 속해 있는 사용자는 장치 계층에서 이 장치 아래 있는 장
치에 대해서만 쓰기 권한이나 읽기+쓰기 권한을 받을 수 있습니다.
예 2—어느 사용자나 그룹이 장치나 장치 클래스에 대한 쓰기 권한을 부여 받은 경우:
76
11 장 HP ProtectTools Device Access Manager (일부 모델만 해당)