Как я могу ограничить доступ к устройству с помощью контроля учётных записей в Vista?
Действительно ли возможно, в Windows Vista, использовать контроль учётных записей (или некоторый другой механизм) для ограничения доступа к устройству? Например, я могу ограничить доступ к своей Камере USB так, чтобы, если программа пытается снять меня, она предложила мне разрешение?
Как это может быть выполнено?
2 ответа
Можно дать права доступа Устройств, но это не работает с нечеткими определениями того, что Вы хотите заблокировать.
Каждому объекту 'ядра' можно было установить его права доступа для позволения/отклонения на пользователя/группу и т.д. Таким образом, при установке программы, которая предоставляет Вам доступ к (так называемым) спискам управления ACL устройств системное использование, можно установить это пользователь, входящий в систему, поскольку 'Bob' может открыть устройство, и 'Alice' не может.
(Я не знаю программу, которая действительно делает это, возможно, WinObj может...),
Вы не можете заблокировать объект на действии, которым Вы не управляете сами. Таким образом, Вы не можете управлять изображениями, камера поставляет. Можно только предотвратить 'открытую' команду для следования, или можно записать фильтр, который блокирует данные как брандмауэр, но затем действительно необходимо записать это сами.
Контроль учётных записей NB: является технологией, которая предотвращает учетную запись администратора на Вашем компьютере для использования его полномочий, не соглашаясь каждое такое действие с безопасным рабочим столом. Это не технология, чтобы предотвратить или разрешить доступ к чему-либо. Правильное управление действительно происходит через ACLs (Списки управления доступом).
Я на самом деле не думаю, что контроль учётных записей может, ограничивают аппаратное использование (как Вы, спрашивают).
Согласно описанию на Википедию единственная вещь, которая приближается, состояла бы в том, если Ваша веб-камера требует программы та потребность права администратора.
Хотя, если у Вас есть контроль учётных записей на высоком уровне, маловероятно, что такие программы могут быть установлены без Вас замечающий его.