天光仔 發表於 2017-1-6 19:26

請教如何阻止 變更磁碟機代號

請教如何:阻止變更磁碟機代號
請教,非系統盤(如D盤、E盤)的"磁碟機代號和路徑",是否儲存在 Regedit 哪個數值之中?還是由特定的系統文檔記載?
如果要在HIPS設置規則,阻止"變更磁碟機代號(和路徑)",應該阻止哪個位置的存取?

謝謝

ad6543210 發表於 2017-1-7 08:11

在登錄檔內HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices資料來源 微軟

天光仔 發表於 2017-1-7 19:55

本帖最後由 天光仔 於 2017-1-7 19:57 編輯

ad6543210 發表於 2017-1-7 08:11
在登錄檔內資料來源 微軟
大大,但是鎖定/刪除此登錄檔,並不能影響磁碟機代號。

其實我目的是,希望利用Kaspersky的應用程式控制,來阻止任何的磁碟操作(包括磁碟機代號改變、刪除分區、改變分區等等,作保護)

ad6543210 發表於 2017-1-7 20:09

本帖最後由 ad6543210 於 2017-1-7 20:12 編輯

天光仔 發表於 2017-1-7 19:55
大大,但是鎖定/刪除此登錄檔,並不能影響磁碟機代號。

其實我目的是,希望利用Kaspersky的應用程式控制 ...
那就直接開啟UAC的提醒吧,使用管理員權限會跳出

內建磁碟管理是 diskmgmt.exe,或是禁止使用他看看?

還要阻擋指令模式的 diskpart

天光仔 發表於 2017-1-8 05:43

ad6543210 發表於 2017-1-7 20:09
那就直接開啟UAC的提醒吧,使用管理員權限會跳出

內建磁碟管理是 diskmgmt.exe,或是禁止使用他看看?


謝謝大大

經你提醒,發現需要鎖住"HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices",再禁止你上面提醒的部分,就成功。

頁: [1]
查看完整版本: 請教如何阻止 變更磁碟機代號