Запретить форматирование флешек и разделов жёсткого диска локальному пользователю
 

Уважаемые форумчане! Проблема в следующем, есть компьютер на котором две учётные записи Ученик и встроенный Администратор, и каждый из них может форматировать флешки и разделы жёсткого диска. Так вот, как запретить Ученику, пользователю с правами пользователь, выполнение данной операции, ведь в XP пользователь не мог этого сделать?? Заранее спасибо.

morozoff, у вас UAC включён?
При попытке отформатировать раздел пользователь и так получает запрос UAC, если он пароля администратора не знает, он ничего не отформатирует.

UAC включён, однако никакого диалога не возникает, пользователь свободно может отформатировать раздел, либо через контекстное меню, либо через команду format.

morozoff, точно раздел HDD, не флешку? У меня запрос выводится, проверил.
С флешками всё сложнее. Там надо запрещать запись на сменные носители, но она запрещается для всех пользователей. Как запретить для одного не очень представляю.
Хотя нет, можно и одному запретить.

1. Загружаемся под админом.
2. В редакторе реестра подгружаем куст C:\Users\user\ntuser.dat.
3. Добавляем параметры в подгруженный куст:
   
   Код:

   ---

   [...\Software\Policies\Microsoft\Windows\RemovableStorageDevices\{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}]
"Deny_Write"=dword:00000001

   ---

4. Выгружаем куст.
5. Загружаемся в пользователя, проверяем.

morozoff, Пуск -> в поле поиска secpol.msc -> Локальные политики -> Параметры безопасности -> у параметра "Устройства: разрешено форматировать и извлекать съемные носители" значение "Администраторы"?

Спасибо одной проблемой меньше, с флешками разобрался по совету С разделами жёсткого вопрос открытый, попробую ещё на чистой системе в виртуальной машине проверить, может у меня с UAC проблемы?

Хм, а у меня сие не срабатывает. Да и в описании там
Выключите, перезагрузитесь, включите.

Morpheus,пробовал не помогло. UAC везде работает нормально, однако при нажатии в контекстном меню кнопки форматировать, никаких запросов не выдаёт, а просто открывает окно выбора настроек форматирования. Сегодня ставил в виртуальной машине и пробовал там, эффект тот же, пользователь свободно форматирует любой раздел, кроме системного. Ставил Windows 7 Professional X86 SP1 и Windows 7 Ultimate X86 SP1 оригинальные образы. Я уж вообще не знаю как быть? Спасибо всем тем, кто старается помочь!

morozoff, извините, что не буду вникать в суть проблемы (этим уже заняты другие), а подскажу обходной путь. Удалите букву диска :) Если нужно подключать администраторам автоматически, mountvol /?

См. также Зачем диску нужен идентификатор

P.S. Но вообще запрос UAC должен появляться, конечно (а если UAC выключен, то просто отлуп о недостатке прав). Под пользователем выполните whoami /groups и выложите рез-т команды.

Вот предоставляю результат команды.
На счёт mountvol буду пробовать и отпишусь.

morozoff, с членством в группах все ок. Для проверки войдите администратором, запустите командную строку с полными правами и выполните:
Далее,
1. Войдите под пользователем User
2. Пуск - Поиск - PSR, включите запись.
3. Откройте окно Компьютер
4. Попробуйте отформатировать раздел.
5. Сохраните запись, после чего прикрепите ее или выложите на файлообменник.

Чудеса :) Пропущенные снимки экрана, скорее всего, означают, что действия выполнялись с полными правами. Вам PSR предупреждение выдавал об этом?

В той же учетной записи Пуск - Поиск - cmd - правой кнопкой мыши - Запуск от имени администратора. Что происходит?

Сообщите, совпадает ли контрольная сумма дистрибутива с оригиналом.

Нет PSR ничего не выдавал.Был выдан запрос на ввод пароля Администратора Контролем учетных записей.
Это имя образа и то, что выдала мне программа HashTab , сходится с MSDN

И я вот тут ещё выкладываю видео своих действий при форматировании, может быть так будет понятнее. Заранее извиняюсь за качество.
http://narod.ru/disk/52467270001.2ef...D0%BB.avi.html

Да я уже понял.
Проблему решил переустановкой системы, после переустновки всё стало, как сказал Vadikan, Скорее всего у моего знакомого после чистки реестра чистильщиком повредилась какая-то запись в реестре и после этого была такая проблема. Про то, что он чистил реестр он рассказал мне поздно, и я угробил массу своего времени на поиск решения. Это ещё раз доказывает, что чистильщики реестра не приводят ни к чему хорошему, они не оптимизируют реестр, а угробляют. :angry:
Да действительно такая проблема есть в VMware Workstation 7 версии, так как в VirtualBox запрос UAC выдаётся.
Спасибо всем за старания помочь в решении темы.