Come disabilitare "Rimozione sicura dell'hardware"

12

Ho alcune macchine virtuali Windows 7 in xen che presentano i dispositivi in "Rimozione sicura dell'hardware".

Non voglio che gli utenti siano mai in grado di rimuovere / espellere alcun hardware. Mi è stato detto che vmware ha un'opzione hotplug. xen non sembra fornire questo per i dispositivi passthrough pci, quindi sto cercando una soluzione affidabile per impedire agli utenti di espellere i dispositivi.

Questo problema non è necessariamente correlato solo alle macchine virtuali, ma sembra essere un problema comune con i dispositivi che vengono erroneamente segnalati come rimovibili. Sono idealmente alla ricerca di un modo per impedire la visualizzazione di tutti i dispositivi o semplicemente impedire che l'opzione di rimozione sicura dell'hardware venga mai visualizzata.

Ho provato a impostare le funzionalità del dispositivo per dispositivi specifici all'avvio con uno script, ma questo per qualche motivo non sembra sempre funzionare in modo affidabile.

Esiste un modo per impedire che questa icona appaia completamente nell'area di notifica, tramite chiave di registro o criteri di gruppo?

Devo sottolineare che l'impostazione di questo criterio di gruppo su "Amministratori" non sembra funzionare.

[Configurazione computer> Impostazioni di Windows> Impostazioni di sicurezza> Criteri locali> Opzioni di sicurezza> dispositivi: permesso di formattare ed espellere i supporti rimovibili]

windows-7 xen

— opaco
fonte

Penso che sia divertente ricevere voti. Coloro che hanno riscontrato il problema potrebbero sapere di cosa stai parlando. Ma io no. Dovresti almeno dire quale "desktop virtuale" stai utilizzando. Ce ne sono diversi e potrebbero comportarsi diversamente.

— Tom,

@ Tom - grazie, ho ampliato la domanda con maggiori dettagli. È un problema comune non solo con le macchine virtuali.

— Matt,

@ Tom, ho annullato la domanda perché è ben scritta e interessante. Il suo significato dovrebbe essere completamente ovvio per qualsiasi amministratore di Windows. Per quanto riguarda il punto in cui esistono vari modi per offrire desktop virtuali, questo è irrilevante. La politica deve essere applicata alla macchina virtuale, non all'host.

— John Gardeniers,

@JohnGardeniers Vero, ma perché allora menzionare i desktop virtuali se si tratta di una domanda generale del cliente? Immaginai che Matt avesse un problema con XenDesktop che mostrava dispositivi come "Citrix PV Ethernet Adapter" e simili. Utilizzando VMWare View non hai alcun dispositivo da espellere. Ecco perché volevo che Matt migliorasse la sua domanda. Come puoi vedere, avevo in mente una domanda più specifica. Grazie per l'elaborazione e Matt grazie per la modifica.

— Tom,

2

Penso che IconRemover faccia quello che desideri, fornendo una GUI alle stesse modifiche del registro.

— Orangutech
fonte

Interessante, mi chiedo quali chiavi di registro siano impostate. Spero non sia adware.

— Matt,

Questo funziona, ma un aspetto negativo di questo è che crea un'attività nell'elenco dei processi e installa le voci del programma su "tutti gli utenti". Tutti gli utenti possono ancora abilitare o disabilitare questo. Quindi, sfortunatamente, fallisce il mio test. Può essere uno strumento utile per alcuni però.

— Matt

1

Per rispondere alla mia domanda,

Un modo che sembra possibile è scrivere un vbscript che enumera le voci del registro e aggiorna le funzionalità del dispositivo per ogni dispositivo che non vogliamo che appaia. Questo deve essere chiamato all'avvio.

Un'estensione a ciò che viene fatto qui. http://forums.citrix.com/thread.jspa?threadID=295752

— opaco
fonte

1

Per raccogliere questa domanda morta, impostare la chiave

HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Applets \ SysTray \ Servizi

a 1d (hex) / 29 (dec) lo farà, ma dovrai ripetere "systray" in seguito. Questo non rimuoverà "Espelli" dal menu contestuale delle unità in Explorer.

— sahmeepee
fonte

Sembra proprio che funzioni. Ma deve essere impostato dopo ogni riavvio poiché ripristina il valore iniziale di 31.

— Matt,