Windows system >> Windowsの知識 >  >> Windows 7システムチュートリアル >> Windows 7システムチュートリアルについて >> Windows 7のアクセス許可を使用して、システムセキュリティを間接的に向上させます。

Windows 7のアクセス許可を使用して、システムセキュリティを間接的に向上させます。

  
Windows XPでは、ユーザーがUSBデバイスの使用を制限する際の最初の考慮事項は、トロイの木馬ウイルスの侵入を防ぐために、ユーザーが自動的に再生するのを禁止することです。しかし多くの場合、この方法はあまり効果的ではありません。あなたがWindows 7ユーザーであるならば、あなたはそのユニークな「特権制御」技術を通してソースからUSB装置の自動操作を制御することができます。
それでは、ソースからどのように制御できますか?
USBデバイスがホストコンピュータに接続されると、システムはXXデバイスに後で使用できるように指示することを知っておく必要があります。 USBデバイス用のドライバをインストールするプロセス。 Windows 7の独自の権限管理機能を利用して、ドライバを自動的に認識してインストールすることを禁止することで、ソース管理の目的を達成することができます。
「X:Windowsinf」ディレクトリを入力し(X:Windows 7のパーティション文字)、「usbport.PNF」ファイルと「usbstor.inf」ファイルをそれぞれ見つけて、対応する "'"ファイルに対応します。グループまたはユーザー属性のセキュリティ権限が[拒否]に設定されています。例として、設定 "usbstor.inf"を取ります。
ポップアップダイアログボックスで、' usbstor.inf'ファイルを右クリックして、[セキュリティ]タブ、システムデフォルトグループ、またはユーザ "ld"に切り替えます。 SYSTEM'<;フルコントロール"アクセス権が<拒否"に設定されています。



対応するグループまたはユーザーのフルコントロール権限を "拒否"に設定する上の図では、SYSTEMがデフォルトで完全に制御されており、ユーザーは下の[詳細]ボタンを使用できます。セットアップブートウィンドウに進みます。ここでは繰り返さない。
Edit Comment:
このメソッドはソースからUSBデバイスの自己インストールを制御できますが、それに対応して、デバイスをコンピュータホストに挿入すると、システムはあなたのために "ミュート"になります。挿入動作が応答しません。それに対応して、著者は、柔軟な効果を得るために、「フルコントロール」権限を取得するために、ユーザーが自分のお気に入りのユーザーの権限をアップグレードすることをお勧めします。 (なぜあなたがユーザーに高い特権を与えたいのか知っていますか?)
Copyright © Windowsの知識 All Rights Reserved