請教如何阻止 變更磁碟機代號

天光仔

請教如何：阻止變更磁碟機代號
請教，非系統盤(如D盤、E盤)的"磁碟機代號和路徑"，是否儲存在 Regedit 哪個數值之中？還是由特定的系統文檔記載？
如果要在HIPS設置規則，阻止"變更磁碟機代號(和路徑)"，應該阻止哪個位置的存取？

謝謝

ad6543210

在登錄檔內

1. HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices

複製代碼

資料來源 微軟

天光仔

ad6543210 發表於 2017-1-7 08:11
在登錄檔內資料來源 微軟

大大，但是鎖定/刪除此登錄檔，並不能影響磁碟機代號。

其實我目的是，希望利用Kaspersky的應用程式控制，來阻止任何的磁碟操作(包括[size=15.3333px]磁碟機代號改變、刪除分區、改變分區等等，作保護)

ad6543210

天光仔 發表於 2017-1-7 19:55
大大，但是鎖定/刪除此登錄檔，並不能影響磁碟機代號。

其實我目的是，希望利用Kaspersky的應用程式控制 ...

那就直接開啟UAC的提醒吧，使用管理員權限會跳出

內建磁碟管理是 diskmgmt.exe，或是禁止使用他看看？

還要阻擋指令模式的 diskpart

天光仔

ad6543210 發表於 2017-1-7 20:09
那就直接開啟UAC的提醒吧，使用管理員權限會跳出

內建磁碟管理是 diskmgmt.exe，或是禁止使用他看看？

謝謝大大

經你提醒，發現需要鎖住"HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices"，再禁止你上面提醒的部分，就成功。