So deaktivieren Sie "Hardware sicher entfernen"

12

Ich habe einige virtuelle Windows 7-Maschinen in Xen, deren Geräte unter "Hardware sicher entfernen" angezeigt werden.

Ich möchte nicht, dass Benutzer jemals Hardware entfernen oder auswerfen können. Mir wurde gesagt, VMware hat eine Hotplug-Option. xen scheint dies nicht für PCI-Passthrough-Geräte bereitzustellen, daher suche ich nach einer zuverlässigen Lösung, um zu verhindern, dass Benutzer Geräte auswerfen.

Dieses Problem bezieht sich nicht unbedingt nur auf virtuelle Maschinen, sondern scheint ein häufiges Problem bei Geräten zu sein, die fälschlicherweise als entfernbar gemeldet werden. Ich suche im Idealfall nach einer Möglichkeit, um zu verhindern, dass alle Geräte angezeigt werden, oder um zu verhindern, dass die Option zum sicheren Entfernen der Hardware jemals angezeigt wird.

Ich habe versucht, die Gerätefunktionen für bestimmte Geräte beim Booten mit einem Skript festzulegen, aber dies scheint aus irgendeinem Grund nicht immer zuverlässig zu funktionieren.

Gibt es eine Möglichkeit zu verhindern, dass dieses Symbol vollständig im Infobereich angezeigt wird, entweder nach Registrierungsschlüssel oder Gruppenrichtlinie?

Ich sollte darauf hinweisen, dass das Setzen dieser Option in der Gruppenrichtlinie auf "Administratoren" anscheinend nicht funktioniert hat.

[Computerkonfiguration> Windows-Einstellungen> Sicherheitseinstellungen> Lokale Richtlinien> Sicherheitsoptionen> evices: Formatieren und Auswerfen von Wechseldatenträgern erlaubt]

windows-7 xen Matt
quelle
Ich finde es lustig, dass du Gegenstimmen bekommst. Diejenigen, die auf das Problem gestoßen sind, wissen möglicherweise, wovon Sie sprechen. Ich aber nicht. Sie sollten zumindest angeben, welchen "virtuellen Desktop" Sie verwenden. Es gibt mehrere und sie können sich unterschiedlich verhalten.
Tom
@Tom - danke, ich habe die Frage ausführlicher erweitert. Dies ist nicht nur bei virtuellen Maschinen ein häufiges Problem.
Matt
@ Tom, ich habe die Frage positiv bewertet, weil sie gut geschrieben und interessant ist. Die Bedeutung sollte für jeden Windows-Administrator völlig offensichtlich sein. In Bezug auf Ihren Standpunkt, dass es verschiedene Möglichkeiten gibt, virtuelle Desktops anzubieten, ist dies irrelevant. Die Richtlinie muss auf die virtuelle Maschine und nicht auf den Host angewendet werden.
John Gardeniers
@JohnGardeniers Stimmt, aber warum dann virtuelle Desktops erwähnen, wenn es sich um eine allgemeine Client-Frage handelt? Ich vermute, Matt hatte ein Problem mit XenDesktop, das Geräte wie "Citrix PV Ethernet Adapter" und dergleichen anzeigt. Mit VMWare View müssen Sie keine Geräte auswerfen. Deshalb wollte ich, dass Matt seine Frage verbessert. Wie Sie sehen, hatte ich eine spezifischere Frage vor Augen. Danke für die Ausarbeitung und Matt danke für die Bearbeitung.
Tom

Antworten:

2

Ich denke, IconRemover macht das, was Sie wollen, indem es eine GUI für dieselben Registrierungsänderungen bereitstellt.

Orangutech
quelle
Interessant, ich frage mich, welche Registrierungsschlüssel es setzt. Hoffentlich ist es keine Adware.
Matt
Das funktioniert, aber ein Nachteil ist, dass es eine Aufgabe in der Prozessliste erstellt und die Programmeinträge für "alle Benutzer" installiert. Alle Benutzer können dies weiterhin aktivieren oder deaktivieren. Also leider scheitert es bei meinem Test. Es kann jedoch für einige ein nützliches Werkzeug sein.
Matt
1

Um meine Frage zu beantworten,

Eine Möglichkeit, die möglich erscheint, besteht darin, ein vbscript zu schreiben, das Registrierungseinträge auflistet und die Gerätefunktionen für jedes Gerät aktualisiert, das nicht angezeigt werden soll. Dies muss beim Start aufgerufen werden.

Eine Erweiterung dessen, was hier gemacht wird. http://forums.citrix.com/thread.jspa?threadID=295752

Matt
quelle
1

Setzen Sie den Schlüssel, um diese tote Frage aufzugreifen

HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Applets \ SysTray \ Services

bis 1d (hex) / 29 (dec) wird es tun, aber Sie müssen danach "systray" erneut ausführen. Dadurch wird "Auswerfen" nicht aus dem Kontextmenü der Laufwerke im Explorer entfernt.

Sahmeepee
quelle
Das scheint tatsächlich zu funktionieren.
Matt