ProtectTools (select models only)-Windows XP, Windows Vista, Windows 7

“设备类别配置”视图包括下列几个部分：
●
设备列表—显示系统中安装或者以前可能在系统中安装的所有设备类别和设备。
◦
通常会对设备类别应用保护。选定用户或组能够访问设备类别中的任意设备。
◦
也可以对特定设备应用保护。
●
用户列表—显示允许或拒绝对选定设备类别或特定设备进行访问的所有用户和组。
◦
“用户列表”条目可能是针对特定用户，也可能是针对该用户是其中成员的组。
◦
如果“用户列表”中的用户或组条目不可用，则该设置已从“类别”文件夹或“设备列表”中
的设备类别继承。
◦
某些设备类别，例如 DVD 和 CD-ROM，可以通过分别允许或拒绝读操作和写操作的访问权限
进行进一步控制。
对于其他设备和类别，可以继承读/写访问权限。例如，“读”访问权限可以从更高级别的类
继承，但是可能要特别针对用户或组拒绝“写”访问权限。
注： 如果“写”复选框为空白，则该访问控制条目对该设备的读访问权限无效。既不会授予
也不会拒绝对设备的读访问权限。
示例 1—如果用户或组被拒绝对设备或设备类别的写访问权限：
可以仅授予该用户、该组或该组成员对设备层次结构中此设备的下层设备的写访问权限或读
+写访问权限。
示例 2—如果用户或组被允许对设备或设备类别的写访问权限：
可以仅拒绝该用户、该组或该组成员对此设备或设备层次结构中此设备的下层设备的写访问权
限或读+写访问权限。
示例 3—如果用户或组被允许对设备或设备类别的读访问权限：
可以仅拒绝该用户、该组或该组成员对此设备或设备层次结构中此设备的下层设备的读访问权
限或读+写访问权限。
示例 4—如果用户或组被拒绝对设备或设备类别的读访问权限：
可以仅授予该用户、该组或该组成员对设备层次结构中此设备的下层设备的读访问权限或读
+写访问权限。
示例 5—如果用户或组被允许对设备或设备类别的读+写访问权限：
可以仅拒绝该用户、该组或该组成员对此设备或设备层次结构中此设备的下层设备的写访问权
限或读+写访问权限。
示例 6—如果用户或组被拒绝对设备或设备类别的读+写访问权限：
可以仅授予该用户、该组或该组成员对设备层次结构中此设备的下层设备的读访问权限或读
+写访问权限。
设置步骤
67