ProtectTools (some models only)-Windows XP, Windows Vista, Windows 7

Device Access Manager for HP ProtectTools
Device Access Manager 内ではユーザーがデバイスへのアクセスを拒否されたが、これらのデバイ
スにユーザーが引き続きアクセス可能である場合
●
説明：ユーザーによるデバイスへのアクセスを拒否するために、Device Access Manager 内では
簡易構成やデバイス クラス構成が使用されてきました。アクセスを拒否されたにもかかわら
ず、ユーザーは引き続きデバイスにアクセスできます。
●
解決方法：
◦
HP ProtectTools デバイス ロック サービスが開始していることを確認してください
◦
管理者権限のあるユーザーとしてログインし、[コントロール パネル]→[システムとメンテ
ナンス]の順にクリックします。[管理ツール]ウィンドウで[サービス]をクリックし、HP
ProtectTools Device Locking/Auditing サービスを見つけます。このサービスが開始されてい
て、スタートアップの種類が[自動]であることを確認してください。
ユーザーがデバイスへの予期しないアクセスを許可されたり、ユーザーがデバイスへのアクセスを予
期せず拒否されたりする場合
●
説明：Device Access Manager は、一部のデバイスへのアクセスを拒否し、その他のデバイスへ
のアクセスを許可するために使用されてきました。ユーザーがシステムを使用中に、Device
Access Manager によって拒否されていると思っていたデバイスにアクセスできたり、Device
Access Manager によって許可されていると思っていたデバイスへのアクセスを拒否されたりす
ることがあります。
●
解決方法：
◦
ユーザーのデバイス設定の調査には、Device Access Manager の[デバイス クラス構成]を使
用してください。
◦
[Security Manager]（セキュリティ マネージャー）→[Device Access Manager]→[デバイ
ス クラス構成]の順にクリックします。[デバイス クラス]ツリーの各レベルを展開し、この
ユーザーに該当する設定を確認します。そのユーザーに対して設定されている[
拒否]アクセ
ス権、またはそのユーザーがメンバーになっている Windows グループ（たとえば、Users、
Administrators など）があるかどうかを確認してください。
許可と拒否のどちらが優先されるか
●
説明：デバイス クラス構成内では、以下の構成が設定されています。
◦
[許可]アクセス権は、ある Windows グループ（たとえば、BUILTIN\Administrators）に許可
されています。一方、[拒否]アクセス権は、デバイス クラス階層内の同じレベル（たとえ
ば、DVD/CD-ROM ドライブ）にある別の Windows グループ（たとえば、BUILTIN\Users）
に許可されています
◦
あるユーザーがこの両方のグループのメンバー（たとえば管理者）である場合は、どちらが
優先されますか
●
解決方法：
◦
このユーザーはデバイスへのアクセスを拒否されます。拒否は許可より優先されます。
◦
アクセスは、Windows でデバイスに対する有効なアクセス権が決定される方法に従って拒
否されます。あるグループが拒否され、別のグループが許可されていますが、ユーザーはこ
の両方のグループのメンバーです。アクセスの拒否はアクセスの許可より優先されるため、
このユーザーは拒否されます。
Device Access Manager for HP ProtectTools 87