Cách vô hiệu hóa loại bỏ phần cứng một cách an toàn

12

Tôi có một số máy ảo windows 7 xen kẽ có các thiết bị hiển thị trong "gỡ bỏ phần cứng" một cách an toàn.

Tôi không muốn người dùng có thể loại bỏ / đẩy bất kỳ phần cứng nào cả. Tôi nói với vmware có một tùy chọn hotplug. xen dường như không cung cấp điều này cho các thiết bị thông qua pci, do đó tôi đang tìm kiếm một giải pháp đáng tin cậy để ngăn người dùng đẩy thiết bị ra.

Vấn đề này không nhất thiết chỉ liên quan đến các máy ảo nhưng dường như là một vấn đề phổ biến với các thiết bị bị báo cáo sai là có thể tháo rời. Tôi lý tưởng tìm kiếm một cách để ngăn chặn tất cả các thiết bị xuất hiện hoặc chỉ ngăn tùy chọn gỡ bỏ phần cứng an toàn sắp xuất hiện.

Tôi đã thử cài đặt khả năng của thiết bị cho các thiết bị cụ thể khi khởi động với tập lệnh nhưng điều này vì một số lý do dường như không phải lúc nào cũng hoạt động đáng tin cậy.

Có cách nào để ngăn chặn biểu tượng này xuất hiện hoàn toàn trong khu vực thông báo, theo chính sách đăng ký hoặc chính sách nhóm không?

Tôi nên chỉ ra rằng thiết lập điều này trong chính sách nhóm thành "Quản trị viên" dường như không hoạt động.

[Cấu hình máy tính> Cài đặt Windows> Cài đặt bảo mật> Chính sách cục bộ> Tùy chọn bảo mật> evices: Được phép định dạng và đẩy phương tiện lưu động]

windows-7 xen

— Matt
nguồn

Tôi nghĩ thật buồn cười khi bạn nhận được sự ủng hộ. Những người gặp phải vấn đề có thể biết những gì bạn đang nói về. Nhưng tôi thì không. Ít nhất bạn nên nói "máy tính để bàn ảo" nào bạn đang sử dụng. Có một số và họ có thể cư xử khác nhau.

— Tom

@Tom - cảm ơn, tôi đã mở rộng câu hỏi với nhiều chi tiết hơn. Đây là một vấn đề phổ biến không chỉ với các máy ảo.

— Matt

@Tom, tôi nêu lên câu hỏi vì nó được viết tốt và thú vị. Ý nghĩa của nó phải hoàn toàn rõ ràng đối với bất kỳ quản trị viên Windows nào. Liên quan đến quan điểm của bạn về việc có nhiều cách khác nhau để cung cấp máy tính để bàn ảo, điều đó không liên quan Chính sách cần áp dụng cho máy ảo, không phải máy chủ.

— John Gardeniers

@JohnGardeniers Đúng, nhưng tại sao sau đó lại đề cập đến máy tính để bàn ảo nếu đó là câu hỏi chung của khách hàng? Tôi đoán Matt có vấn đề với XenDesktop hiển thị các thiết bị như "Bộ chuyển đổi Ethernet Citrix PV" và như vậy. Sử dụng VMWare View, bạn không có bất kỳ thiết bị nào để đẩy ra. Đó là lý do tại sao tôi muốn Matt cải thiện câu hỏi của anh ấy. Như bạn thấy tôi đã có một câu hỏi cụ thể hơn trong đầu. Cảm ơn sự công phu và Matt cảm ơn vì đã chỉnh sửa.

— Tom

2

Tôi nghĩ IconRemover thực hiện những gì bạn muốn, bằng cách cung cấp GUI cho cùng các thay đổi đăng ký.

— Orangutech
nguồn

Thật thú vị, tôi tự hỏi nó đang cài đặt khóa đăng ký nào. Hy vọng nó không phải là phần mềm quảng cáo.

— Matt

Điều này không hoạt động, nhưng một nhược điểm của nó là nó tạo ra một tác vụ trong danh sách quy trình và cài đặt các mục chương trình cho "tất cả người dùng". Tất cả người dùng vẫn có thể kích hoạt hoặc vô hiệu hóa điều này. Thật không may, nó thất bại trong bài kiểm tra của tôi. Nó có thể là một công cụ hữu ích cho một số mặc dù.

— Matt

1

Để trả lời câu hỏi của tôi,

Một cách mà dường như có thể là viết một vbscript liệt kê các mục đăng ký và cập nhật các khả năng của thiết bị cho mọi thiết bị mà chúng tôi muốn không xuất hiện. Điều này phải được gọi khi khởi động.

Một phần mở rộng cho những gì được thực hiện ở đây. http://forums.citrix.com/thread.jspa?threadID=295752

— Matt
nguồn

1

Để chọn câu hỏi chết này, hãy đặt phím

HKCU \ Phần mềm \ Microsoft \ Windows \ CurrentVersion \ Applets \ SysTray \ Services

đến 1d (hex) / 29 (dec) sẽ làm điều đó, nhưng bạn sẽ cần chạy lại "systray" sau đó. Điều này sẽ không xóa "Eject" khỏi menu ngữ cảnh của các ổ đĩa trong Explorer.

— sahmeepee
nguồn

Điều đó thực sự xuất hiện để làm việc. Nhưng cần phải được đặt sau mỗi lần khởi động lại vì nó đặt lại về giá trị ban đầu là 31.

— Matt