Я хочу, чтобы все пользователи в группе пользователей с ограниченным доступом (Windows XP Professional SP3) могли читать с CD / DVD, которые они вставляют. Я не хочу, чтобы эти пользователи могли записывать любые компакт-диски / DVD с помощью доступного привода CDRW / DVDRW.
Видимо недостаточно отключить опцию прожига в системных политиках. Пользователи по-прежнему могут получить портативную версию некоторого программного обеспечения для записи CD / DVD и обойти эту защиту.
Мне удалось найти следующие настройки в Windows XP Pro SP3, связанные с записью компакт-дисков:
Щелкните правой кнопкой мыши привод CD / DVD -> Свойства -> Запись -> параметр «Включить запись компакт-диска».
HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Запись компакт-дисков \ Диски
HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer \ NoCDBurning
HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer \ NoCDBurning
Я не думаю, что любой из этих вариантов подойдет.
Любые подсказки будут оценены по достоинству.
Редактировать:
Машины, к которым мне нужно применить эти ограничения, не должны допускать перемещения каких-либо данных за пределы учреждения. На всех машинах уже отключены USB-порты, они подключены из внешнего мира (нет доступа в Интернет, только защищенная интрасеть). Все принтеры контролируются отдельно, и использование записывающих устройств не допускается.
Единственная дыра в безопасности в описанной политике - это запись CD / DVD, поскольку любой пользователь может просто записать любые конфиденциальные данные с помощью портативного приложения для записи компакт-дисков, и это то, для чего я пытаюсь найти решение.
Обратите внимание: я не мог просто полностью отключить привод CDROM с помощью настроек BIOS или просто удалить оборудование со всех этих машин, потому что есть другие пользователи с более высокими привилегиями, которые должны иметь возможность использовать все функции приводов CD / DVD.