如何禁止标准用户格式化可移除驱动器

RED_ALERT

只是禁止标准用户格式化U盘等可移除驱动器，管理员不在此列。也就是说，在格式化可移除驱动器时也要像格式化IDE硬盘一样需要管理员权限。
要求用系统自带功能完成。也就是说，不能用第三方软件来实现。

之所以问这个问题，是因为SATA控制器以AHCI模式工作之后，SATA硬盘变成了可移除驱动器，标准用户可以格式化它上面的分区。AHCI的这个功能很有用，我不打算禁用，因此要找一个方法禁止标准用户格式化。

恋爱的夏娜

喂喂，AHCI被识别成可移动驱动器不是正常情况啊，一般不能显示成可移动驱动器的啊……
组策略里面翻了一半天，你试试看禁止可移动驱动器的写入权限能不能禁止他们格式化硬盘驱动器。
但是最根本的方法还是解决显示成可移动的问题吧。

RED_ALERT

恋爱的夏娜 发表于 2014-1-27 19:59
喂喂，AHCI被识别成可移动驱动器不是正常情况啊，一般不能显示成可移动驱动器的啊……
组策略里面翻 ...

AHCI支持热插拔，所以SATA设备被识别为可移除设备是正常的。工作在AHCI模式下的SATA硬盘就跟U盘一样可以热插拔，我试过很多次了，没有任何问题。
组策略的禁止可移动驱动器的写入权限会阻止所有人向可移动驱动器写入，包括管理员，因此启用后任何人都无法对可移动驱动器进行写入操作（格式化，创建、删除、移动文件&文件夹等）。

恋爱的夏娜

RED_ALERT 发表于 2014-1-27 20:15
AHCI支持热插拔，所以SATA设备被识别为可移除设备是正常的。工作在AHCI模式下的SATA硬盘就跟U盘一样可以热 ...

用户策略下面就没有了？用它就可以禁止指定的标准用户，其实……UAC高开应该是可以得。

RED_ALERT

恋爱的夏娜 发表于 2014-1-27 20:22
用户策略下面就没有了？用它就可以禁止指定的标准用户，其实……UAC高开应该是可以得。

我只是想禁止标准用户格式化可移除驱动器，没想要禁止他们写入啊，这个组策略会禁止所有写入行为。
说到UAC，我是标准用户+UAC默认组合，管理员用户平时是绝对不会用的。

恋爱的夏娜

RED_ALERT 发表于 2014-1-27 20:29
我只是想禁止标准用户格式化可移除驱动器，没想要禁止他们写入啊，这个组策略会禁止所有写入行为。
说到 ...

UAC开到最高，标准用户格式化驱动器应该就会弹出提示要求凭据了。

RED_ALERT

恋爱的夏娜 发表于 2014-1-27 20:38
UAC开到最高，标准用户格式化驱动器应该就会弹出提示要求凭据了。

标准用户有权格式化可移除驱动器，需要管理员特权的是格式化固定驱动器。

恋爱的夏娜

RED_ALERT 发表于 2014-1-27 20:41
标准用户有权格式化可移除驱动器，需要管理员特权的是格式化固定驱动器。

我服务器系统管理员格式化可移动驱动器都会要求UAC提权，你那个怎么说的？桌面系统？

RED_ALERT

恋爱的夏娜 发表于 2014-1-27 21:21
我服务器系统管理员格式化可移动驱动器都会要求UAC提权，你那个怎么说的？桌面系统？

嗯，Windows 8

恋爱的夏娜

RED_ALERT 发表于 2014-1-27 21:34
嗯，Windows 8

那个可能UAC默认不够强吧~~