Доступ - нет доступа к приводу (cd-rom)

[u23r]

Добрый день! Windows 7 32 bit в домене. После экспериментов с групповыми политиками и на локальном компьютере пропал доступ к приводу (реальному и deamon tools). На закладке безопасность привода написано следующее:



Для данного объекта нет заданных разрешений. Предупреждение: это потенциально опасно, так как любой пользователь, имеющий доступ к данному объекту, может стать его владельцем. Владелец объекта должен как можно быстрее назначить разрешения."



В свойствах привода написано, что владелец "Все". Стать владельцем не получается.







...но все равно владельцем стать не получается. Если ставить галочку "Заменить владельца подконтейнеров и объектов", то появляется ошибка отсутствии доступа, что скорее всего правильно, т.к. файлы на диске изменить нельзя.



Пользователь является локальным администратором. В реестре в ветке [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E965-E325-11CE-BFC1-08002BE10318}] все как на ПК у которого нет проблем с приводом за исключение отсутствующего параметра LowerFilters. Добавление его проблему не решило. В ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\cdrom параметр start=1.



Эксперименты по отключению привода делал в тестовом OU через GPO и административные шаблоны. В шаблоне изменялся именно параметр start. Сейчас компьютер и пользователь не входят в этот тестовый OU. Так же установлен касперский, но проблемы появились до его установки и развертывании в домене.

Что же делать?

даже старкрафт2 не могу поставить

[QRS]

Проблемы с политиками решаются следующим образом:

- отключить политику в домене;

- на локальном компьютере применить политику безопасности по умолчанию (mmc - "Анализ и настройка безопасности").



Обращу внимание, что корпоративная версия KAV 6.0.4 имеет функционал, позволяющий ограничивать доступ пользователей к съемным устройствам! (может и в нем дело?)

Попробуйте удалить KAV и посмотреть результат.

[u23r]

В домене сейчас этой политики нет. Проблема только на одном ПК.

Через оснастку "Анализ и настройка безопасности" открыл шаблон безопасности %windir%\inf\defltbase.inf и применил его к компьютеру. Нашел статью

Восстановление параметров безопасности по умолчанию

. Проблема осталась



в логе куча ошибок типа:



Код:

Код: Выделить всё

Предупреждение 5: Отказано в доступе.
 	Ошибка при установке параметров безопасности на machine\software\classes.

и к другим веткам реестра.

В касперском есть контроль устройств, но он полностью отключен.

[QRS]

Предлагаю попробовать нижеследующее вместе или поочереди:

1. Удаление Dtools - в том числе дрйвера из inf (чтобы и следов не осталось )

2. В диспетчере устройст удалите привод (и инициируйте поиск устройств).

3. Кроме привода удалите еще и контроллер (IDE, SATA), к которому подключен привод.

[u23r]

К сожалению помогла только переустановка. Перед этим удалил демон тулз, касперского, привод из устройств, вывел компьютер из домена. Ничего это не помогло ( Что было так и осталось тайной.