Answered by:
USB drive és korlátozott userek

Question
-
Tisztelt Fórumozók!
XP prof alatti problémára szeretnék megoldást találni: A korlátozott userek nem tudják használni pendrivejukat, mivel mindig admin nevet/jelszót kér a telepítéshez.
Gondolom ez egy biztonsági frissítés következménye, korábban ez működött.
Tud valaki megoldást erre a problémára?
Előre is köszönöm!Thursday, November 15, 2007 8:14 AM
Answers
-
Ha drivert kér akkor ott valami kavar van, mint a mellékelt ábra is mutatja.
Code BlockXP comes with drivers for USB mass storage. If it asks for drivers then there are two common reasons:
1. It does not trust it's own drivers
This is the case when it cannot check if the drivers are signed which is true when the servicie 'Cryptographic Services' ist not running (CryptSvc).
Start -> Execute -> services.msc
Check here for 'Cryptographic Services'.2. It does not find the drives
This is the case when the registry key that points to the INF folder is corrupt.
Start the Registry Editor (Run -> Regedit). Check if under HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion the item 'DevicePath' points to '%SystemRoot%\inf'. Additional items, separated by semikolons, are ok but '%SystemRoot%\inf' has to be one of them.
Then delete the file C:\WINDOWS\inf\infcache.1 - XP will recreate it.
The INF folder and the infcache.1 file are 'hidden'. To see them in the Windows Explorer:
Menu 'Tools' -> 'Folder Options'
Tab 'View', mark 'show hidden files and folders'
If it still doesn't work after a restart, the files in C:\WINDOWS\inf might be corrupt. An Windows repair install helps then.Another thing to check is if the values 'FactoryPreInstallInProgress' and 'AuditInProgress' are set to '1' under
HKEY_LOCAL_MACHINE\SYSTEM\Setup
and
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Factory
. They should be 0 or non present.- Marked as answer by Othorvath Sunday, March 29, 2009 9:33 PM
Thursday, November 15, 2007 5:18 PM
All replies
-
Jogosultsagi problemak az .inf allomanyon? Barmilyen tipus vagy adott tipus?
A.
Thursday, November 15, 2007 8:26 AM -
Adj neki "load/unload device drivers" jogot a policy-ban.
Thursday, November 15, 2007 9:53 AM -
No ennek kell a fordítottját csinálni, tehát valószínűleg a 2 inf fájl jogosultságát elég átállítani.
Thursday, November 15, 2007 11:12 AM -
Jobbnak látom az állandó USB drive betűjel használatát:
Thursday, November 15, 2007 1:31 PM -
Az Uwe-sieber termekre en is gondoltam, de itt nem csak a betujellel lehet gond szerintem.
A.
Thursday, November 15, 2007 1:34 PM -
a %systemroot%\inf folder-re és tartalmára a user read&execute joggal bír by default, tehát ezzel nem érdemes mutyizni.
De nincs joga írni (másolni a driver file-jait) a %systemroot%\drivers-be valamint a irogatni a registry megfelelő részeibe.
Az említett cikkből annyit érdemes hasznosítani, hogy a base install már rendelkezzen a driver-ekkel.....
Thursday, November 15, 2007 3:13 PM -
Azt azért érdemes lenne tudni mit is akar telepíteni, mert ugye USB kulcshoz nem kell driver meg admin jog sem. Meg a load/unload jog sem.
Thursday, November 15, 2007 3:21 PM -
Ezt hol olvastad ?
.... az usbstore.sys ugyebár driver és erősen kell az usb kulcsokhoz. Legalább 1x telepíteni kell admin joggal utána már nem kell spec jog a használatához.
Thursday, November 15, 2007 4:26 PM -
Mármint az usbstor.sys, csak ez szűz SP2-es installal fel is megy. Szívtam is vele eleget, mert usereim simán pakolják rá a gépekre USB-ről a cuccokat. De a biztonság kedvéért az előbb raktam fel egy XP-t, és normál domain user simán csatolta az USB kulcsomat.
Thursday, November 15, 2007 5:12 PM -
Ha drivert kér akkor ott valami kavar van, mint a mellékelt ábra is mutatja.
Code BlockXP comes with drivers for USB mass storage. If it asks for drivers then there are two common reasons:
1. It does not trust it's own drivers
This is the case when it cannot check if the drivers are signed which is true when the servicie 'Cryptographic Services' ist not running (CryptSvc).
Start -> Execute -> services.msc
Check here for 'Cryptographic Services'.2. It does not find the drives
This is the case when the registry key that points to the INF folder is corrupt.
Start the Registry Editor (Run -> Regedit). Check if under HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion the item 'DevicePath' points to '%SystemRoot%\inf'. Additional items, separated by semikolons, are ok but '%SystemRoot%\inf' has to be one of them.
Then delete the file C:\WINDOWS\inf\infcache.1 - XP will recreate it.
The INF folder and the infcache.1 file are 'hidden'. To see them in the Windows Explorer:
Menu 'Tools' -> 'Folder Options'
Tab 'View', mark 'show hidden files and folders'
If it still doesn't work after a restart, the files in C:\WINDOWS\inf might be corrupt. An Windows repair install helps then.Another thing to check is if the values 'FactoryPreInstallInProgress' and 'AuditInProgress' are set to '1' under
HKEY_LOCAL_MACHINE\SYSTEM\Setup
and
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Factory
. They should be 0 or non present.- Marked as answer by Othorvath Sunday, March 29, 2009 9:33 PM
Thursday, November 15, 2007 5:18 PM -
Koszonom szepen a valaszokat!
Ki fogom a javaslatokat probalni - jelenleg olyan gep van elottem, amelynek mar minden portjara dugtam adminkent eszkozt...
Amugy nem csak a pendriveokkal produkalja a hibat - pl. uj DVD-ROM szinten a fenti eset.
Meg valami: Magyar XP, az emlitett policy pedig "Szolgáltatók betöltése és eltávolítása".
KLFriday, November 16, 2007 12:11 PM -
Mondjuk azért ha új hardvereket pakolsz a gépbe, akkor nyilván kérni fog bizonyos esetekben drivert, és ahhoz tényleg admin kell, vagy jogosultság. De tipikusan USB kulcshoz nem kell semmi.
Friday, November 16, 2007 12:15 PM -
A helyzet az, hogy kiprobaltam az inf (egesz mappa), load/unload, drivers mappa jogok lehetosegeit es meg mindig keri a bejelentkezest. USB floppyra pl, vagy ujabb DVD-ROM-ra.
Tehat altalaban az uj hardver hozzaadasakor lejatszodo folyamatot kellene megnezni olyan esetben, amikor a driver rendelkezesre all.
Ekkor mi tortenik pontosan, mit, hova akar irni?Friday, November 16, 2007 12:40 PM -
http://support.microsoft.com/kb/326473
Amit nem értek, hogy most már mindenféle hardvert akarsz pakolni admin jog nélkül, eddig meg USB kulcsról beszéltünk. Normal user-rel nehezen fog menni, meg értelmét sem nagyon látom.
Friday, November 16, 2007 12:49 PM -
Amig egy USB floppy-val ugyanezt teszi, addig a problema ugyanaz - a DVD-ROM (atraktam masterrol slavre) csak tunet, de ez is mutatja, hogy altalanosabb, minthogy USB-re dugok valamitkent kezeljuk.Friday, November 16, 2007 1:03 PM
-
Persze. A probléma ugyanaz. Vagyis a rendszerbe bevasalt alapvető biztonsági eljárások meghágásának lehetősége. Ugyanis, ha hagynád, hogy egy vmilyen korlátozott jogokkal rendelkező user bármit dugdoshasson a gépére, akkor mi gátol meg abban, hogy ne legyen admin a gépén?
Ez így egy parttalan véleménycsere.
Friday, November 16, 2007 1:11 PM -
Egyetertek Flowman-el: most mar hatarozzuk meg, hogy mi a problema? Usb kulcs vagy mas? Igy masoknak sem lesz kovetheto ez a szal...
A.
Friday, November 16, 2007 1:11 PM -
És abban sem vagyok biztos, hogy az usb floppy mass storage eszköz lenne, egyébként is voltak gondjaim már velük. Egy olyan USB kulccsal kellene próbálkozni ami még nem járt az adott gépen, aztán megnézni, hogy az emlegetett driverek felkerültek-e az install során stb.
Friday, November 16, 2007 1:16 PM -
A gepbe tetszoleges gyartmanyu es tetszoleges tipusu USB kulcs, USB hattertar kerulhet.
Cel tehat az, hogy korlatozott user tudja hasznalni az akarmilyen pendrivejat - csak azokat persze, amelyeket amugy is adminkent kulon installalando driver nelkul felismer a gep.
A floppy/DVD parost csak azert emlitettem, hogy hatha segit a problema pontositasaban!Friday, November 16, 2007 1:26 PM -
Az installalt driverek = winxp sp2 a mi napig felfrissitve mondjuk.Friday, November 16, 2007 1:28 PM
-
Minden gépen ugyanez a hibajelenség? És mindehol megvan látszólag a driver?
Friday, November 16, 2007 1:31 PM -
A driver megvan, hiszen adminkent megy, a prototipus gepen is jelen van a hiba, tovabba szerintem minden esetben nem windows logo altal alairt blabla eszkozrol van szo (bar ezt a telepitesi rabolintast a korlatozott user is megteheti).Friday, November 16, 2007 1:37 PM
-
Figyelmeztet is, hogy nem aláírt illesztőprogram? Mert akkor itt lesz a gáz.
Computer Configuration | Windows Settings | Security Settings | Local Policies | Security Options | Devices: Unsigned driver installation behavior
Egyébként nagyon gyanús ha egy egyszerű usb kulcsnál ilyesmi lenne.
Friday, November 16, 2007 1:47 PM -
Ez sem nyert - szerintem irasi jog kerdese lehet, csak nem tudom, pontosan, milyen fajlokat, milyen mappaban akar irni ilyenkor.
Amugy egy egyszeru NEC USB-s floppynal is feldobja a nem alairt dolgot.
Ki fogom probalni egy frissen feltelepitett XP-n korl userrel mindezt - hetfon.Friday, November 16, 2007 3:35 PM -
Legrosszabb esetben, filemon, regmon, aztán kiderül min hasal el.
Friday, November 16, 2007 3:39 PM -
Sziasztok!
Pont ugyanez a problémám.
Adott 60 db laptop. Előtelepített, xp prof, sp2, driverek.
User pendriveját, vagy usb-s egerét nem tudja használni a user, admin jogért nyafog a Windows.
Idáig 6 db gépnél, forgatókönyv szerüen történt.
Admin joggal, gyönyörűen felismeri és működik az adott eszköz. (nem kér drivert)
Tartományi policyban nincs beállítva ilyen szabály, policy frissítés után sem szűnik meg a probléma.
Akár tartományi, akár nem nem szűnik meg a probléma.
Az a gyanum egy egy lokális házirend a gépen, de még nem találtam meg melyik azMonday, November 19, 2007 10:59 PM