Aktivieren/Deaktivieren von Hardware ohne Administratorrechte für Vista?

Question

Ich bin gebeten worden, ein Programm/Skript zu schaffen,/was auch immer das ermöglicht oder das

• CD/DVD-Laufwerk
• USB deaktiviert Ports
• Floppy (!) Fährt

Geräte ohne erfordert Admin-Rechte, das heißt, kann von einem "normalen" Benutzer ausgeführt werden.

Idealerweise so etwas wie ein Kommandozeilen-Utility: C: dankbar angenommen> foobar cdrom/deaktivieren

Alle Hinweise, Tipps oder Hinweise!

Danke,

Rony

Answer 1

Sie könnten einen Dienst schreiben, der als privilegiertes Konto ausgeführt wird (z. B. lokales System) und eine GUI-Front-End-Anwendung schreiben, die mit dem Server kommuniziert. Der Benutzer ohne Administratorrechte kann dann das Front-End ausführen.

Answer 2

Ohne eine Sicherheitslücke in Vista zu finden, kann es einfach nur nicht durchgeführt werden. Sie benötigen Admin-Rechte aus einem bestimmten Grund - das ist die Art von Dingen, die nur Administratoren tun sollten.

Es gibt ein Befehlszeilendienstprogramm (devcon.exe, verfügbar here), mit dem Geräte aktiviert/deaktiviert werden, aber immer noch Administratorrechte erforderlich sind. Die Syntax lautet:

DEVCON disable {device id} wobei {Geräte-ID} eine der "Hardware-IDs" ist, die unter der Registerkarte "Details" auf der Geräte-Manager-Eigenschaftsseite des Geräts aufgeführt sind.

Answer 3

Zuerst sollten Sie prüfen, ob Benutzer ohne Administratorrechte können es aus Windows UI, mit dem Geräte-Manager tun. Und ich bezweifle es wirklich.

Answer 4

Wenn Sie zufällig auf einer Domäne sind, kann ich denken Sie können das alles durch eine Gruppenrichtlinie deaktivieren.