請選擇 進入手機版 | 繼續訪問電腦版

微剋多資訊

 找回密碼
 註冊

Login

Google帳號登入

搜索
回覆 4則 瀏覽 796篇

請教如何阻止 變更磁碟機代號

該用戶從未簽到

發表於 2017-1-6 19:26 | 顯示全部樓層 |閱讀模式
請教如何:阻止變更磁碟機代號
請教,非系統盤(如D盤、E盤)的"磁碟機代號和路徑",是否儲存在 Regedit 哪個數值之中?還是由特定的系統文檔記載?
如果要在HIPS設置規則,阻止"變更磁碟機代號(和路徑)",應該阻止哪個位置的存取?

謝謝


該用戶從未簽到

發表於 2017-1-7 08:11 | 顯示全部樓層
在登錄檔內
  1. HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices
複製代碼
資料來源 微軟
1 0

使用道具

該用戶從未簽到

 樓主| 發表於 2017-1-7 19:55 | 顯示全部樓層
本帖最後由 天光仔 於 2017-1-7 19:57 編輯
ad6543210 發表於 2017-1-7 08:11
在登錄檔內資料來源 微軟

大大,但是鎖定/刪除此登錄檔,並不能影響磁碟機代號。

其實我目的是,希望利用Kaspersky的應用程式控制,來阻止任何的磁碟操作(包括[size=15.3333px]磁碟機代號改變、刪除分區、改變分區等等,作保護)

使用道具

該用戶從未簽到

發表於 2017-1-7 20:09 | 顯示全部樓層
本帖最後由 ad6543210 於 2017-1-7 20:12 編輯
天光仔 發表於 2017-1-7 19:55
大大,但是鎖定/刪除此登錄檔,並不能影響磁碟機代號。

其實我目的是,希望利用Kaspersky的應用程式控制 ...

那就直接開啟UAC的提醒吧,使用管理員權限會跳出

內建磁碟管理是 diskmgmt.exe,或是禁止使用他看看?

還要阻擋指令模式的 diskpart
1 0

使用道具

該用戶從未簽到

 樓主| 發表於 2017-1-8 05:43 | 顯示全部樓層
ad6543210 發表於 2017-1-7 20:09
那就直接開啟UAC的提醒吧,使用管理員權限會跳出

內建磁碟管理是 diskmgmt.exe,或是禁止使用他看看?

謝謝大大

經你提醒,發現需要鎖住"HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices",再禁止你上面提醒的部分,就成功。

1 0

使用道具

您需要登入後才可以回帖 登入 | 註冊

本版積分規則

快速回覆 返回頂部 返回列表